CVE-2026-82075
Açıklama
MongoDB sharded-cluster router işleminin istek işleme yolunda kontrolsüz kaynak tüketimi zafiyeti bulunmaktadır. Bir router portuna ağ erişimi olan ve kimlik doğrulaması yapmamış bir istemci, sunucunun herhangi bir hız sınırlaması olmaksızın CPU kaynaklarını harcamasına neden olan bağlantı izleme parametreleri sağlayarak meşru istemciler için hizmet kalitesini düşürebilir veya hizmet reddine yol açabilir. Herhangi bir kimlik doğrulama, yüksek ayrıcalık veya kullanıcı etkileşimi gerekmemektedir. Yalnızca kullanılabilirlik etkilenmektedir; veri gizliliği ve bütünlüğü etkilenmemiştir.
Nasıl düzeltilir
- mongodb mongodb7.0.41, 8.0.30, 8.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.41, 8.0.0 ≤ v < 8.0.30, 8.3.0 ≤ v < 8.3.9 | 7.0.41, 8.0.30, 8.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.