CVE-2026-19004

Yüksek

Açıklama

MongoDB BI Connector ODBC Driver kullanan bir uygulama, saklı bir prosedürden gelen çıktı parametrelerini işlerken bellek güvenliği sorunu yaşayabilir. Bu sorunun tetiklenmesi için, özel olarak hazırlanmış meta veriler döndüren güvenilmeyen veya taklit edilmiş bir veritabanı sunucusuna bağlanılması gerekir. Bu durum; işlemin sonlanmasına, işlem belleğinin ifşa edilmesine veya belirli koşullar altında rastgele kod çalıştırılmasına neden olabilir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı43. yüzdelik%0,5

Ürün

Mongodb Bi Connector Odbc Driver

Yayın12 Ağu 2026

İlk görülme12 Ağu 2026

Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin

mongodb bi_connector_odbc_driver1.4.9 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mongodb bi_connector_odbc_driver	v < 1.4.9	1.4.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.