CVE-2026-9753
Yüksək
Təsvir
$_internalApplyOplogUpdate aqreqasiya boru xətti mərhələsi yanlış formatlı binar diff ehtiva edən sənəd diffini icra etmək üçün istifadə oluna bilər ki, bu da yaddaşın hüdudlarından kənara çıxmasına və ya serverin çökməsinə səbəb olur. $_internalApplyOplogUpdate aggregate əmrinə çıxışı olan istənilən autentifikasiya olunmuş istifadəçi tərəfindən icra edilə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı23. faiz dərəcəsi0,3%
Məhsul
Mongodb
Dərc9 iyn 2026
İlk görülmə9 iyn 2026
Zəiflik növüCWE-1287CWE-1287
Necə düzəltmək olar
Yeniləyin
- mongodb mongodb7.0.35, 8.0.24, 8.2.10, 8.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | v < 7.0.35, 8.0.0 ≤ v < 8.0.24, 8.2.0 ≤ v < 8.2.10, 8.3.0 ≤ v < 8.3.3 | 7.0.35, 8.0.24, 8.2.10, 8.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.