PT-2026-2848
CVE-2026-0529
·
تاريخ النشر
2026-01-14
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Packetbeat (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في محلل بروتوكول MongoDB في Packetbeat يتعلق بالتحقق غير الكافي من صحة مؤشر المصفوفة، مما قد يؤدي إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) عند معالجة حركة مرور شبكية مصممة خصيصًا لهذا الغرض. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حمولة غير صحيحة إلى واجهة شبكة خاضعة للمراقبة حيث يتم تمكين تحليل بروتوكول MongoDB. ويتطلب ذلك أن يرسل المهاجم حمولة مصممة خصيصًا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾