PT-2026-40528
CVE-2026-8199
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم MongoDB الأقدم من 7.0.34
إصدارات خادم MongoDB الأقدم من 8.0.23
إصدارات خادم MongoDB الأقدم من 8.2.9
إصدارات خادم MongoDB الأقدم من 8.3.2
الوصف
يمكن للمستخدم المصادق عليه أن يتسبب في استهلاك مفرط للذاكرة أثناء معالجة أشجار الصياغة المجردة (AST) لتعبيرات المطابقة بتية. يحدث هذا عند استخدام
$bitsAllSet و$bitsAnySet و$bitsAllClear و$bitsAnyClear. قد يؤدي هذا الضغط على الذاكرة إلى فقدان التوافر بسبب حالات نفاد الذاكرة (OOM)، حيث يقوم النظام بإنهاء العمليات بسبب نفاد ذاكرة الوصول العشوائي (RAM) المتاحة.التوصيات
قم بالتحديث إلى الإصدار 7.0.34 أو أحدث.
قم بالتحديث إلى الإصدار 8.0.23 أو أحدث.
قم بالتحديث إلى الإصدار 8.2.9 أو أحدث.
قم بالتحديث إلى الإصدار 8.3.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾