CVE-2026-84969
Açıklama
MongoDB C Driver'ın BSON-to-JSON dönüştürme yardımcılarındaki bir bellek işleme hatası, ikili bir alan kodlandığında ve çıktı çağırıcı tarafından yapılandırılan bir uzunluk sınırında kesildiğinde, bir heap tamponunun sonunun ötesine az sayıda bayt yazılmasına neden olabilir. Sürücüyü bağlayan uygulama üzerinde hiçbir yetkisi olmayan ve belge içeriğini sağlayan bir taraf, hedeflenen tamponun dışındaki küçük miktarda verinin değiştirilmesine yol açabilir.
Nasıl düzeltilir
- mongodb c_driver1.30.9, 2.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb c_driver | 1.30.0 ≤ v < 1.30.9, 2.0.0 ≤ v < 2.5.2 | 1.30.9, 2.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.