PT-2026-48300
CVE-2026-9750
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-09-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدم المصادق عليه التسبب في تعطل الخادم أو إرجاع نتائج غير صحيحة من خلال إنشاء مستندات تتداخل مع معالجة البيانات الوصفية الداخلية أثناء تنفيذ الاستعلام. تنجم هذه المشكلة عن عدم كفاية الفصل بين حقول المستندات التي يتحكم فيها المستخدم والبيانات الوصفية الداخلية في مسارات تنفيذ محددة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾