CVE-2026-107324
Orta
Açıklama
MongoDB Go Driver'daki BSON değer uzunluğu işlemedeki bir tamsayı taşması, bir uygulama hatalı biçimlendirilmiş bir BSON belgesini doğruladığında veya eriştiğinde çalışma zamanı paniğine (runtime panic) neden olabilir. Etkilenen bir uygulamaya BSON baytları sağlayabilen kimliği doğrulanmamış bir aktör, korumasız bir uygulama sürecini sonlandırarak hizmet reddine (denial of service) yol açabilir. Sürücünün sunucu izleme yolu panik kurtarma içerir ve sunucu seçim hatasıyla sınırlıdır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Mongodb Go Driver
Yayın8 Eki 2026
İlk görülme8 Eki 2026
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- mongodb go_driver1.2.0, 2.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb go_driver | 1.0.0 ≤ v < 1.2.0, 2.0.0 ≤ v < 2.9.0 | 1.2.0, 2.9.0 |
| microsoft azl3_kata-containers_4.1.0.kata0-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-21 | Aralık belirtilmemiş | — |
| microsoft azl3_keda_2.14.1-19 | Aralık belirtilmemiş | — |
| microsoft azl3_kubevirt_1.8.4-2 | Aralık belirtilmemiş | — |
| microsoft azl3_packer_1.9.5-21 | Aralık belirtilmemiş | — |
| microsoft azl3_skopeo_1.14.4-13 | Aralık belirtilmemiş | — |
| microsoft azl3_telegraf_1.31.0-33 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers_4.1.0.kata1-2 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-23 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.