CVE-2026-9743
Açıklama
MongoDB Server 8.0'da, bir toplama aşaması belirli boru hatlarının işlenmesi sırasında _subPipeline alanını null bırakabilir. Eğer aynı imleç üzerinde ardından bir getMore işlemi gerçekleştirilirse, sunucu işlem bağlamına yeniden bağlanırken bu null alt boru hattının referansını çözebilir, geçersiz bir adrese erişebilir ve işlemin çökmesine neden olabilir. Bu sorun, toplama boru hatlarını çalıştırabilen kimliği doğrulanmış bir kullanıcının, etkilenen sürümlerde özel olarak hazırlanmış bir toplama işleminin ardından getMore komutu göndererek hizmet reddine yol açmasına olanak tanır.
Nasıl düzeltilir
- mongodb mongodb8.0.24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 8.0.0 ≤ v < 8.0.24 | 8.0.24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.