CVE-2026-9743
Təsvir
MongoDB Server 8.0-də aqreqasiya mərhələsi müəyyən boru kəmərlərinin emalı zamanı öz _subPipeline sahəsini null vəziyyətdə qoya bilər. Əgər sonradan həmin kursor üzərində getMore verilərsə, server əməliyyat kontekstinə yenidən qoşularkən bu null alt boru kəmərinə istinad edə, etibarsız ünvana müraciət edə və prosesin çökməsinə səbəb ola bilər. Bu problem aqreqasiya boru kəmərlərini işə salmaq imkanı olan autentifikasiyadan keçmiş istifadəçiyə təsirlənmiş versiyalarda xüsusi hazırlanmış aqreqasiya və ardınca getMore verməklə xidmətdən imtinaya səbəb olmaq imkanı verir.
Necə düzəltmək olar
- mongodb mongodb8.0.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 8.0.0 ≤ v < 8.0.24 | 8.0.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.