CVE-2026-84970
Açıklama
MongoDB C++ Driver'ın BSON kütüphanesinin JSON ayrıştırma bileşeninde sayısal kırpma zafiyeti bulunmaktadır. Gömülü bir uygulamanın kütüphanenin genel JSON ayrıştırma arayüzüne ilettiği metni kontrol eden bir saldırgan, bu metin çok büyük olduğunda; kütüphanenin sağlanan tamponun ötesindeki belleği okuyup bunu çağırana döndürmesine, girdinin yalnızca bir kısmını sessizce eksiksiz bir belge olarak kabul etmesine veya işlemin sonlanmasına neden olabilir. Herhangi bir MongoDB sunucusu, kimlik bilgisi veya varsayılan dışı yapılandırma gerekmemektedir; etki, kütüphaneyi kullanan işlemle sınırlıdır.
Nasıl düzeltilir
- mongodb c\+\+_driver4.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb c\+\+_driver | 3.2.0 ≤ v < 4.5.2 | 4.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.