CVE-2026-82055
Açıklama
MongoDB'nin 2dsphere indeks anahtarı oluşturma işleminde, bir null pointer dereference nedeniyle sunucu çökmesine yol açabilen bir güvenlik sorunu bulunmaktadır. Özel olarak hazırlanmış bir GeoJSON belgesi, 2dsphere indeksi olan bir koleksiyona eklendiğinde, geometri ayrıştırmadaki bir tutarsızlık dahili bir nesneyi geçersiz ve kısmen başlatılmış durumda bırakabilir. Sonraki indeks anahtarı oluşturma işlemi sırasında, bu hatalı şekilde başlatılmış nesneye erişim, mongod işlemini sonlandıran bir null pointer dereference ile sonuçlanır. Yazma erişimine sahip kimliği doğrulanmış bir kullanıcı, bunu hizmet reddine (DoS) neden olmak için kullanabilir.
Nasıl düzeltilir
- mongodb mongodb8.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 8.3.0 ≤ v < 8.3.9 | 8.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.