CVE-2026-96297
Açıklama
MongoDB Server'ın toplama (aggregation) özelliğindeki serbest bırakılmış belleğin kullanımı, sunucunun bir bellek alanından veri okumasına neden olabilir. Dahili bir toplama aşaması 0 olan bir yığın boyutuyla (batch size) birleştirildiğinde, sunucu artık kullanımda olmayan bellekten okuma yapabilir. Bu bellek okunmadan önce diğer veriler için yeniden kullanılabileceğinden, istemciye döndürülen sorgu sonuçları sunucu işlemine ait ilgisiz veriler içerebilir. Belleğin o anki durumuna bağlı olarak, sunucu işlemi beklenmedik şekilde sonlanabilir. Bu durum, okuma yetkilerine sahip kimliği doğrulanmış bir kullanıcı bu iki ayarı birleştiren bir aggregate komutu çalıştırdığında meydana gelebilir.
Nasıl düzeltilir
- MongoDB MongoDB Server8.3.13, 8.0.34, 7.0.45, 9.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MongoDB MongoDB Server | 8.3.0 ≤ v < 8.3.13, 8.0 ≤ v < 8.0.34, 7.0 ≤ v < 7.0.45, 9.0 ≤ v < 9.0.2 | 8.3.13, 8.0.34, 7.0.45, 9.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.