PT-2026-25938
CVE-2026-4359
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تشغيل MongoDB C (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لخادم سحابي تابع لجهة خارجية تم اختراقه أو لمهاجم من نوع «الرجل في الوسط» (man-in-the-middle) إرسال استجابة HTTP مشوهة، مما يؤدي إلى تعطل التطبيقات التي تستخدم برنامج تشغيل MongoDB C. تتعلق المشكلة بـ «قراءة زائدة عن سعة المخزن المؤقت» (heap-buffer-over-read) في الدالة
mongoc http send، وتحديدًا بسبب استخدام strstr على مخزن مؤقت غير منتهٍ بقيمة null.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾