PT-2026-146100
CVE-2026-126982
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
MongoDB C# Driver (إصدارات متأثرة غير محددة)
الوصف
يوجد تجاوز لقائمة السماح بالأنواع في مكتبة تسلسل BSON. تحدث هذه المشكلة عند إلغاء تسلسل البيانات متعددة الأشكال في أعضاء ذات أنواع فضفاضة، مما يسمح بتجاوز فحص قيود النوع. يمكن لطرف غير مصرح له، قادر على توفير بيانات BSON/JSON، إجبار التطبيق على إنشاء أنواع .NET خارج قائمة السماح المحددة وتعبئتها بقيم يتحكم بها هذا الطرف. إذا كان التطبيق يحتوي على نوع gadget مناسب—وهو فئة يمكن استغلالها لتنفيذ إجراءات غير مقصودة أثناء الإنشاء—فقد يؤدي ذلك إلى تنفيذ رمز عشوائي، مما يؤدي إلى فقدان السرية والنزاهة والتوافر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾