PT-2026-145875
CVE-2026-126837
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
MongoDB Node.js Driver الإصدارات السابقة لـ 7.8.0
Description
يوجد خلل في التحقق من صحة عملية اكتشاف المضيف DNS SRV. عند استخدام سلسلة اتصال
mongodb+srv:// ، يفشل برنامج التشغيل في التحقق بشكل صحيح من أسماء المضيفين في استجابة DNS SRV، مما يسمح لبعض الأحرف بإنهاء اسم المضيف مبكرًا. يمكن لطرف غير مصرح له، قادر على تزوير أو انتحال استجابات DNS SRV، إعادة توجيه حركة مرور قاعدة البيانات إلى مضيف تحت سيطرته. نظرًا لأن برنامج التشغيل يتحقق من شهادة الخادم مقابل اسم المضيف الذي تم توجيهه، فإن TLS لا يمنع هذا التوجيه. قد يؤدي ذلك إلى الكشف عن بيانات اعتماد المصادقة وبيانات التطبيق، بالإضافة إلى تعديل نتائج الاستعلامات.Recommendations
التحديث إلى الإصدار 7.8.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾