PT-2026-48817
CVE-2026-11933
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في تلف الذاكرة الناتج عن الاستخدام بعد التحرير (use-after-free) في محرك JavaScript من جانب الخادم عند تحويل مستندات BSON إلى مصفوفات JavaScript. يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات القراءة والقدرة على تنفيذ JavaScript من جانب الخادم، مثل من خلال مشغلي
$where أو $function، أن يتسبب في وصول الخادم إلى الذاكرة التي تم تحريرها بالفعل. وقد يؤدي ذلك إلى رفض الخدمة عن طريق تعطل الخادم أو الكشف عن معلومات من ذاكرة عملية mongod.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد تنفيذ جافا سكريبت من جانب الخادم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾