CVE-2026-84965
Orta
Açıklama
BSON kütüphanesinin JSON ayrıştırma kodundaki bir tahsis boyutu hesaplamasında meydana gelen tamsayı yuvarlama hatası, takip eden bir kopyalama işlemi bayat işaretçi üzerinden yazmaya devam ederken bir arabelleğin serbest bırakılmasına neden olabilir. Boyutların 32 bit olduğu derlemelerde, kütüphaneyi bağlayan bir uygulamaya yeterince büyük bir JSON girdisi sağlayabilen kimliği doğrulanmamış bir taraf, uygulamanın beklenmedik şekilde sonlanmasına neden olarak hizmet reddine yol açabilir.
ÖnemOrta
CVSS5.1
İstismar olasılığı—
Ürün
Mongodb C Driver
Yayın3 Eyl 2026
İlk görülme3 Eyl 2026
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- mongodb c_driver1.30.9, 2.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb c_driver | 1.10.0 ≤ v < 1.30.9, 2.0.0 ≤ v < 2.5.2 | 1.30.9, 2.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.