PT-2026-121522
CVE-2026-114651
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
MongoDB C# Driver (إصدارات متأثرة غير محددة)
الوصف
توجد نقطة ضعف في معالجة الذاكرة في مكون إلغاء تسلسل BSON. يمكن لطرف غير مصرح له تقديم مدخلات متسلسلة مصممة خصيصًا إلى تطبيق يقوم بتعيين أنواع مجموعات بدائية معينة، مما يتسبب في إرجاع بايتات متبقية من بيانات غير ذات صلة تمت معالجتها سابقًا على نفس خيط التنفيذ كقيم مشروعة. يؤدي هذا إلى الكشف عن كمية محدودة من المعلومات التي تنتمي إلى طلبات أخرى أو أصلاء التطبيق المستهلك.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾