PT-2026-121517
CVE-2026-114646
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
MongoDB C# Driver (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في التحقق من صحة البيانات في معالجة BSON ومسار التسلسل الثنائي. عندما يقوم تطبيق بإنشاء كائن مستند BSON خام أو كسول من بيانات ثنائية مقدمة خارجيًا، فإن برنامج التشغيل لا يتحقق مما إذا كانت كمية الحجم المعلنة داخل تلك البيانات تطابق كمية البيانات المقدمة فعليًا، ويقوم بنسخ البيانات إلى الشبكة دون تغيير. يمكن لطرف غير مصرح له يمكنه تقديم محتوى ثنائي إلى مثل هذا التطبيق أن يتسبب في إدراج عناصر إضافية في أمر قاعدة البيانات الذي يصدره التطبيق، أو إزالة عناصر موجودة، دون الحاجة إلى أي بيانات اعتماد لقاعدة البيانات خاصة به. يمكن أن يؤدي ذلك إلى تعديل غير مصرح به للبيانات المخزنة والكشف عن بيانات خارج النطاق المقصود لطلب التطبيق، وذلك في حدود صلاحيات قاعدة البيانات التي يمتلكها التطبيق نفسه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾