CVE-2026-8201
Açıklama
MongoDB'nin Field-Level Encryption (FLE) sorgu analiz bileşeninde, mongocryptd ve crypt_shared'in istemci tarafındaki kullanımlarını etkileyen bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti bulunmaktadır. Bu zafiyetin tetiklenmesi için istemcinin FLE ile ilgili sorgusunun yapısı üzerinde kontrol sahibi olunması gerekir. Bu sorun; MongoDB Server'ın mongocryptd bileşeninin 7.0.34 öncesindeki v7.0 sürümlerini, 8.0.23 öncesindeki v8.0 sürümlerini, 8.2.9 öncesindeki v8.2 sürümlerini ve 8.3.2 öncesindeki v8.3 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mongodb mongodb7.0.34, 8.0.23, 8.2.9, 8.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.34, 8.0.0 ≤ v < 8.0.23, 8.2.0 ≤ v < 8.2.9, 8.3.0 ≤ v < 8.3.2 | 7.0.34, 8.0.23, 8.2.9, 8.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.