CVE-2026-82056
Açıklama
MongoDB sunucusunun metin dizini sorgu ayrıştırmasındaki bir yarış durumu (race condition), upsert yeniden deneme yolları işlenirken bir heap use-after-free okumasına neden olabilir. Belirli eşzamanlı dizin yaşam döngüsü işlemleri altında, dahili metin dizini meta verilerine ait ham bir işaretçi, temel yapılar serbest bırakıldıktan sonra çözümlenebilir ve bu durum sunucu çökmesine yol açabilir. readWrite ayrıcalıklarına sahip kimliği doğrulanmış bir kullanıcı, belirli eşzamanlı metin arama ve dizin yönetimi işlemleri aracılığıyla bu durumu tetikleyerek tüm bağlı istemciler için hizmet reddine (DoS) neden olabilir.
Nasıl düzeltilir
- mongodb mongodb7.0.41, 8.0.30, 8.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.41, 8.0.0 ≤ v < 8.0.30, 8.3.0 ≤ v < 8.3.9 | 7.0.41, 8.0.30, 8.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.