PT-2026-144607
CVE-2026-120808
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
MongoDB الإصدارات السابقة لـ 7.0.48
MongoDB الإصدارات السابقة لـ 8.0.37
MongoDB الإصدارات السابقة لـ 8.3.16
MongoDB الإصدارات السابقة لـ 9.0.7
Description
توجد مشكلة في تنفيذ عميل TLS لنظام macOS عند استخدام نظام Apple SecureTransport TLS الخلفي للاتصالات الصادرة إلى الأقران الذين لديهم عناوين IPv6. يتم تجاهل نتيجة تقييم الثقة من الدالة
SecTrustEvaluate() بصمت، مما يؤدي إلى تجاوز التحقق من سلسلة الثقة للشهادة بغض النظر عما إذا كانت شهادة الطرف الآخر موثوقة أم لا. يمكن لطرف مهاجم موجود على مسار الاتصال استغلال ذلك من خلال تقديم شهادة موقعة ذاتياً تحتوي على عنوان IPv6 للهدف في اسم البديل للموضوع (Subject Alternative Name) لاعتراض وتعديل حركة المرور المشفرة بين العقد أو الخدمات الخارجية.Recommendations
التحديث إلى الإصدار 7.0.48.
التحديث إلى الإصدار 8.0.37.
التحديث إلى الإصدار 8.3.16.
التحديث إلى الإصدار 9.0.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾