CVE-2026-96748
Təsvir
PyMongo-nun bağlantı sətirinin təhlili, host siyahısı ayırıcılarla ayrılmamışdan əvvəl host hissəsindəki faizlə kodlaşdırılmış simvolları dekod edir. Tətbiq autentifikasiya olunmamış tərəf tərəfindən təmin edilən host adını bağlantı sətirinə yerləşdirdikdə, həmin tərəf tətbiqin verilənlər bazası klientinə öz seçimi ilə əlavə serverlərin əlavə edilməsinə səbəb ola bilər. Bu halda tətbiq öz autentifikasiya mübadiləsini və verilənlər bazası əməliyyatlarını həmin serverlərdən birinə göndərə bilər ki, bu da məhdud məlumatları müşahidə etmək və dəyişdirilmiş nəticələr qaytarmaq imkanına malikdir.
Necə düzəltmək olar
- pymongo4.18.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pymongoPyPI | 3.5.0 ≤ v < 4.18.2 | 4.18.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.