CVE-2026-82058
Açıklama
MongoDB'nin JSON Schema doğrulama hata oluşturma kodundaki bir açık, readWrite yetkilerine sahip kimliği doğrulanmış bir kullanıcının mongod sunucusunu çökertmesine olanak tanır. Hatalı biçimlendirilmiş sayısal alan adına sahip bir dizi içeren BSON belgesi, bir $jsonSchema öğeleri tür kısıtlamasını karşılayamadığında, hata oluşturma yolu kullanıcı kontrollü alan adı üzerinde uygun istisna yönetimi olmadan güvenli olmayan sayısal dönüştürme gerçekleştirir; bu durum, sunucu işlemini sonlandıran yakalanmamış bir istisnayla sonuçlanır. Bu durum, gelen tel protokolü BSON doğrulamasının, dizi öğesi alan adlarının geçerli ve aralık içi sayısal indeksler olduğunu zorunlu kılmamasından kaynaklanmaktadır.
Nasıl düzeltilir
- mongodb mongodb7.0.41, 8.0.30, 8.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.41, 8.0.0 ≤ v < 8.0.30, 8.3.0 ≤ v < 8.3.9 | 7.0.41, 8.0.30, 8.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.