PT-2026-141175
CVE-2026-125120
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Mongoose الإصدارات السابقة لـ 6.13.11
Mongoose الإصدارات السابقة لـ 7.8.12
Mongoose الإصدارات السابقة لـ 8.24.3
Mongoose الإصدارات السابقة لـ 9.9.2
Description
Mongoose هي أداة لنمذجة كائنات MongoDB مصممة للعمل في البيئات غير المتزامنة. تفشل الدالة
countDocuments() في تطبيق دفاع sanitizeFilter المهيأ ضد حقن محدد الاستعلام. يسمح هذا لمهاجم عن بُعد غير مصرح له بتمرير كائنات عامل تشغيل الاستعلام كقيم تصفية، والتي يتم معالجتها كعوامل تشغيل بدلاً من قيم حرفية. نتيجة لذلك، قد تتضمن عملية العد مستندات لا ينبغي أن تتطابق، مما قد يؤدي إلى تقويض منطق التطبيق أو آليات التفويض.Recommendations
التحديث إلى الإصدار 6.13.11 أو أحدث.
التحديث إلى الإصدار 7.8.12 أو أحدث.
التحديث إلى الإصدار 8.24.3 أو أحدث.
التحديث إلى الإصدار 9.9.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾