CVE-2026-2303

Orta

Açıklama

mongo-go-driver deposu, Linux ve macOS üzerinde GSSAPI (Kerberos) kimlik doğrulaması için CGo bağlamaları içerir. C sarmalayıcı uygulaması, GSSAPI standardındaki dize sonlandırmasına ilişkin yanlış varsayımlar nedeniyle bir yığın sınır dışı okuma (heap out-of-bounds read) zafiyeti içermektedir. GSSAPI tamponlarının null ile sonlandırıldığı veya ekstra dolguya sahip olduğu garanti edilmediğinden, bu durum tahsis edilen yığın tamponunun bir bayt ötesinin okunmasına neden olur.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünGo.mongodb.org/mongo-driver

Yayın10 Şub 2026

İlk görülme10 Şub 2026

Zayıflık türüCWE-183CWE-183

Nasıl düzeltilir

Güncelleyin

go.mongodb.org/mongo-driver1.17.7 ya da sonraki bir sürüm
go.mongodb.org/mongo-driver/v22.4.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
go.mongodb.org/mongo-driverGo	v < 1.17.7	1.17.7
go.mongodb.org/mongo-driver/v2Go	v < 2.4.2	2.4.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.