CVE-2026-114645
Açıklama
MongoDB C Driver'ın yalnızca Windows'a özgü Kerberos/SSPI kimlik doğrulama kodundaki bir 32-bit tam sayı kayması (integer wraparound), istemcinin bağlantı yapılandırmasında aşırı uzun bir kimlik bilgisi değeri sağlandığında yetersiz boyutlu bir yığın tamponunun (heap buffer) tahsis edilmesine neden olabilir. İlgili kimlik doğrulama mekanizmasıyla birlikte bu istemci tarafı yapılandırmasını kontrol edebilen bir kişi, sürücünün tahsis edilen tamponun sınırları dışına yazmasına neden olabilir. Bu durum, istemci işlem belleğinin bozulmasına ve istemci uygulamasının hizmet reddine (DoS) uğramasına yol açabilir. Sorun, yalnızca Windows-yerel kimlik doğrulama arka ucu ile derlenmiş istemci sürümlerini etkilemektedir.
Nasıl düzeltilir
- MongoDB C Driver1.30.14, 2.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MongoDB C Driver | 1.6.0 ≤ v < 1.30.14, 2.0.0 ≤ v < 2.5.7 | 1.30.14, 2.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.