CVE-2026-9748
Açıklama
$_internalConvertBucketIndexStats aşaması, bir indeks istatistikleri dönüştürme işlemi başarısız olduğunda "bu belgeyi atla" şeklinde sinyal vermek için PauseExecution'ı kullanıyordu. Ancak PauseExecution genel amaçlı bir atlama mekanizması değil, aksine yalnızca $facet tarafından alt boru hatlarını koordine etmek için kullanılan TeeBuffer dahili bir sinyalidir. Bu aşama bir boru hattında $facet'ten önce yerleştirildiğinde, TeeBuffer yukarı akıştan beklenmedik PauseExecution sinyalini alır ve sert bir değişmez onaylamasına (invariant assertion) çarparak mongod'un çökmesine neden olur.
Nasıl düzeltilir
- mongodb mongodb7.0.35, 8.0.10, 8.2.10, 8.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.35, 8.0.0 ≤ v < 8.0.10, 8.2.0 ≤ v < 8.2.10, 8.3.0 ≤ v < 8.3.3 | 7.0.35, 8.0.10, 8.2.10, 8.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.