PT-2026-48299
CVE-2026-9740
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-09-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة في منطق التحقق من صحة BSON لمستخدم غير مصدق عليه بتعطيل عملية
mongod عن طريق إرسال رسالة مصممة خصيصًا لهذا الغرض. تنشأ المشكلة عن تكرار متبادل غير خاضع للرقابة بين وظائف التحقق من الصحة عند معالجة هياكل بيانات ثنائية متداخلة معينة، مما يؤدي إلى إعادة تعيين تتبع العمق الداخلي عند كل دخول جديد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾