PT-2026-144601
CVE-2026-118383
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
MongoDB Server الإصدارات السابقة لـ 9.0.7
Description
توجد مشكلة use-after-free في مكون النسخ المتماثل (replication) في MongoDB Server. يحدث هذا عندما يكمل عضو أساسي (primary) تم انتخابه حديثًا في مجموعة النسخ المتماثلة عملية اللحاق (catch-up). يمكن تحفيز هذه الثغرة من خلال طلبات لا تتطلب مصادقة، مما قد يؤدي إلى إنهاء عمل الخادم بشكل غير متوقع أو، في ظروف معينة، تنفيذ رمز برمجي عشوائي في سياق عملية الخادم. تشمل المكونات المتأثرة أعضاء مجموعة النسخ المتماثلة، بما في ذلك أعضاء مجموعة نسخ خادم التكوين والشظايا (shards) في المجموعات المجزأة. أما مثيلات mongod المستقلة (standalone) فهي غير متأثرة. الـ use-after-free هو خلل في فساد الذاكرة حيث يستمر البرنامج في استخدام مؤشر بعد أن يتم تحرير الذاكرة التي يشير إليها.
Recommendations
التحديث إلى الإصدار 9.0.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾