CVE-2026-13072
Kritik
Açıklama
Bağımsız bir mongod örneğinde hesaplama modu (compute mode) etkinleştirildiğinde, toplama hattı (aggregation pipeline) işleme sırasında dış kaynaklı BSON verilerinin yetersiz doğrulanması bellek bozulmasına yol açabilir ve bu durum potansiyel olarak işlemin sonlanmasına veya diğer istenmeyen davranışlara neden olabilir. Bu yapılandırma varsayılan değildir ve başlangıçta açıkça etkinleştirilmesini gerektirir.
ÖnemKritik
CVSS9.2
İstismar olasılığı35. yüzdelik%0,4
Ürün
Mongodb
Yayın22 Tem 2026
İlk görülme22 Tem 2026
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- mongodb mongodb7.0.39, 8.0.28, 8.2.12, 8.3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.39, 8.0.0 ≤ v < 8.0.28, 8.2.0 ≤ v < 8.2.12, 8.3.0 ≤ v < 8.3.7 | 7.0.39, 8.0.28, 8.2.12, 8.3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.