CVE-2026-8063
Açıklama
Kimliği doğrulanmış bir kullanıcı, bir görünüm üzerinde boş bir pipeline ile $rankFusion veya $scoreFusion çalıştırdığında mongod'un çökmesine neden olabilir. Bir görünüm çözümlenirken sunucu, Atlas Search aşamasıyla başlayıp başlamadığını belirlemek için toplama (aggregation) pipeline'ını inceler. $rankFusion ve $scoreFusion için bu inceleme, dizinin boş olmadığını önceden doğrulamadan her aşamanın giriş pipeline dizisindeki ilk öğeyi okur. Boş bir pipeline sağlanması, null pointer dereference durumuna yol açarak sunucunun çökmesine neden olur. Bu sorun, 8.2.7 öncesindeki MongoDB Server 8.2 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mongodb mongodb8.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 8.2.0 ≤ v < 8.2.7 | 8.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.