CVE-2026-84969

Düşük

Açıklama

MongoDB C Driver'ın BSON-to-JSON dönüştürme yardımcılarındaki bir bellek işleme hatası, ikili bir alan kodlandığında ve çıktı çağırıcı tarafından yapılandırılan bir uzunluk sınırında kesildiğinde, bir heap tamponunun sonunun ötesine az sayıda bayt yazılmasına neden olabilir. Sürücüyü bağlayan uygulama üzerinde hiçbir yetkisi olmayan ve belge içeriğini sağlayan bir taraf, hedeflenen tamponun dışındaki küçük miktarda verinin değiştirilmesine yol açabilir.

ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünMongodb C Driver
Yayın3 Eyl 2026
İlk görülme3 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • mongodb c_driver1.30.9, 2.5.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mongodb c_driver1.30.0 ≤ v < 1.30.9, 2.0.0 ≤ v < 2.5.21.30.9, 2.5.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-84969 · Mongodb C Driver · Dark Radar