PT-2026-144620
CVE-2026-120821
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
MongoDB Server الإصدارات السابقة لـ 9.0.7
Description
توجد مشكلة use-after-free في إطار عمل التجميع (aggregation framework) الخاص بـ MongoDB Server. يحدث هذا عند تقييم تعبيرات معينة في خط أنابيب تجميع فرعي (aggregation sub-pipeline). يمكن لمستخدم مصرح له بصلاحيات القراءة التسبب في هذه الحالة، مما قد يؤدي إلى إنهاء عمل الخادم بشكل غير متوقع، وهو ما ينتج عنه حجب الخدمة.
Recommendations
التحديث إلى الإصدار 9.0.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾