PT-2026-40530
CVE-2026-8201
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mongocryptd الأقدم من 7.0.34
إصدارات mongocryptd الأقدم من 8.0.23
إصدارات mongocryptd الأقدم من 8.2.9
إصدارات mongocryptd الأقدم من 8.3.2
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) في مكون تحليل الاستعلامات الخاص بالتشفير على مستوى الحقل (FLE)، مما يؤثر على استخدامات
mongocryptd وcrypt shared من جانب العميل. تحدث مشكلة «الاستخدام بعد التحرير» عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية. يمكن أن تحدث هذه المشكلة إذا كان المهاجم يتحكم في بنية استعلام العميل المتعلق بـ FLE.التوصيات
قم بالتحديث إلى الإصدار 7.0.34 أو أحدث.
قم بالتحديث إلى الإصدار 8.0.23 أو أحدث.
قم بالتحديث إلى الإصدار 8.2.9 أو أحدث.
قم بالتحديث إلى الإصدار 8.3.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾