PT-2026-141127
CVE-2026-63497
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
titra الإصدارات السابقة لـ 1.0.4
الوصف
يمكن لمستخدمي واجهة برمجة التطبيقات (API) المصرح لهم إساءة استخدام كائن
customfields لحقن أو الكتابة فوق الحقول الرئيسية في مستندات MongoDB. MongoDB هي قاعدة بيانات NoSQL تخزن البيانات في مستندات مرنة تشبه تنسيق JSON.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾