CVE-2026-9742
Yüksək
Təsvir
Konfiqurasiyada OIDC autentifikasiyası aktiv edildikdə, klientlər "authenticate" əmrinin "mechanism" parametrində serverin çökməsinə səbəb olan xüsusi dəyərlər təyin edə bilərlər. "Authenticate" əmri autentifikasiya olunmamış klientlər üçün əlçatandır ki, bu da təsirlənmiş məhsul konfiqurasiyalarında autentifikasiyadan öncə xidmətdən imtinaya (DoS) səbəb olur.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı28. faiz dərəcəsi0,3%
Məhsul
Mongodb
Dərc9 iyn 2026
İlk görülmə9 iyn 2026
Zəiflik növüCWE-1287CWE-1287
Necə düzəltmək olar
Yeniləyin
- mongodb mongodb8.2.10, 8.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 8.2.0 ≤ v < 8.2.10, 8.3.0 ≤ v < 8.3.3 | 8.2.10, 8.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.