CVE-2026-96749
Açıklama
MongoDB Python Driver'ın paketli yerel uzantısının BSON belge kodlama bileşeninde, tek bir belge alışılmadık derecede büyük miktarda çağırıcı tarafından sağlanan veriden oluşturulduğunda bir tamsayı taşması meydana gelebilir. Boyut aritmetiği imzalı 32 bitlik bir türde gerçekleştirilmektedir ve taşmayı yakalamak için tasarlanan koruma, davranışı C dili standardı tarafından tanımlanmamış bir biçimde yazılmıştır. Bir uygulamanın kodladığı verilere çok büyük bir değer yerleştirebilen yetkisiz bir taraf, yerel uzantının nasıl derlendiğine bağlı olarak, uygulamanın kendi işlemi içinde ayrılmış bir tampon bellek sınırlarının dışına yazılmasına neden olabilir.
Nasıl düzeltilir
- pymongo4.18.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pymongoPyPI | v < 4.18.2 | 4.18.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.