CVE-2026-106429
Orta
Açıklama
MongoDB libmongocrypt'in KMS uç nokta ayrıştırma mantığındaki bir tamsayı alt taşması (integer underflow), uygulama sürecini sonlandıran bir tahsis hatasına neden olabilir. Bu durum, kimliği doğrulanmış bir kullanıcının anahtar kasası koleksiyonundaki bir anahtar belgesini değiştirmesiyle veya bir uygulamanın anahtar oluşturma sırasında yolu veya sorgusu sonrası iki nokta üst üste içeren bir KMS uç noktasını kabul etmesiyle meydana gelebilir. Sorun, tahsis edilen sınırların dışındaki belleğe erişim sağlamaz.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Mongodb Libmongocrypt
Yayın8 Eki 2026
İlk görülme8 Eki 2026
Zayıflık türüCWE-191CWE-191
Nasıl düzeltilir
Güncelleyin
- MongoDB libmongocrypt1.20.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MongoDB libmongocrypt | 1.1.0 ≤ v < 1.20.5 | 1.20.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.