PT-2026-121525
CVE-2026-114654
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
MongoDB C# Driver (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في تحويل النوع الرقمي في مكتبة معالجة BSON. يسمح هذا الخلل لقيمة نوع فرعي ثنائي خارج النطاق، يتم تقديمها عبر إدخال نصي غير موثوق، بتجاوز فحوصات سلامة العناصر الثنائية للمكتبة. عند ترميز هذه القيمة لاحقاً، يتم تضييقها إلى تمثيل سلكي أصغر، مما ينتج عناصر ثنائية تعلن بشكل خاطئ عن نوعها أو طولها. يمكن لطرف غير مصرح له تقديم نص يتسبب في قيام التطبيق بإصدار وحفظ بيانات ثنائية مشوهة، والتي قد يرفضها القراء اللاحقون بخطأ أو يفسرونها بصمت على أنها أقصر من البيانات التي تم التحقق من صحتها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾