CVE-2026-8336
Açıklama
Doğrudan erişilebilir olması amaçlanmayan $_internalJsEmit fonksiyonunun veya mapreduce komutunun map fonksiyonunun belirli bir şekilde çağrılmasının ardından, kimliği doğrulanmış bir kullanıcı; sunucu tarafı JavaScript motoru ($where, $function, mapreduce reduce aşaması vb. aracılığıyla) aynı zamanda belirli bir şekilde kullanıldığında mongod sürecini çökertebilir ve bu durum kimlik doğrulama sonrası hizmet reddine (DoS) yol açar. Bu sorun, MongoDB Server v8.2'nin 8.2.9 öncesi sürümlerini ve v8.3'ün 8.3.2 öncesi sürümlerini etkilemektedir.
Nasıl düzeltilir
- mongodb mongodb8.2.9, 8.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 8.2.0 ≤ v < 8.2.9, 8.3.0 ≤ v < 8.3.2 | 8.2.9, 8.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.