PT-2026-40530

CVE-2026-8201

·

تاريخ النشر

2026-05-13

·

تاريخ التحديث

2026-09-02

الوصف من

CVSS 2.0
9.0
عالية
المقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mongocryptd الأقدم من 7.0.34
إصدارات mongocryptd الأقدم من 8.0.23
إصدارات mongocryptd الأقدم من 8.2.9
إصدارات mongocryptd الأقدم من 8.3.2
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) في مكون تحليل الاستعلامات الخاص بالتشفير على مستوى الحقل (FLE)، مما يؤثر على استخدامات mongocryptd وcrypt shared من جانب العميل. تحدث مشكلة «الاستخدام بعد التحرير» عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية. يمكن أن تحدث هذه المشكلة إذا كان المهاجم يتحكم في بنية استعلام العميل المتعلق بـ FLE.
التوصيات
قم بالتحديث إلى الإصدار 7.0.34 أو أحدث.
قم بالتحديث إلى الإصدار 8.0.23 أو أحدث.
قم بالتحديث إلى الإصدار 8.2.9 أو أحدث.
قم بالتحديث إلى الإصدار 8.3.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
BIT-MONGODB-2026-8201
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾