CVE-2026-93393
Açıklama
Windows platform TLS arka ucu ile derlendiğinde, MongoDB C Driver'ın TLS taşıma katmanında yığın tabanlı bir arabellek taşması mevcuttur. İstemcinin bağlandığı uzak bir uç nokta, TLS el sıkışması tamamlandıktan sonra gelen şifreli trafiği işlerken sürücünün, bir yığın tahsisinin sınırları dışına kontrolsüz veri yazmasına neden olabilir. Etkilenen işlem herhangi bir uygulama düzeyinde kimlik doğrulama tamamlanmadan önce gerçekleştiğinden, herhangi bir kimlik doğrulama veya kullanıcı etkileşimi gerekmez. Bu sorunun tetiklenmesi; istemci sürecinde bellek bozulmasına, komşu yığın belleğin ifşa edilmesine veya sürecin sonlanmasına yol açabilir.
Nasıl düzeltilir
- mongodb c_driver1.30.11, 2.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb c_driver | 1.10.0 ≤ v < 1.30.11, 2.2.0 ≤ v < 2.5.4 | 1.30.11, 2.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.