CVE-2026-9752
Orta
Təsvir
Səlahiyyətli istifadəçi, strict-winding CRS-ə malik Polygon ehtiva edən GeoJSON GeometryCollection saxlayan sahədə 2dsphere indeksi ilə sorğu işlətməklə serverin çökməsinə səbəb ola bilər. Strict-winding poliqonları indeksləşdirmək qəsdən dəstəklənmir, lakin onları rədd edən mühafizə mexanizmi GeometryCollection üzvlərini yoxlamır və bu da sonda null-pointer dereference ilə nəticələnən təhlükəsiz olmayan yolun aktivləşdirilməsinə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Mongodb
Dərc9 iyn 2026
İlk görülmə9 iyn 2026
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- mongodb mongodb7.0.35, 8.0.24, 8.2.10, 8.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.35, 8.0.0 ≤ v < 8.0.24, 8.2.0 ≤ v < 8.2.10, 8.3.0 ≤ v < 8.3.3 | 7.0.35, 8.0.24, 8.2.10, 8.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.