PT-2026-4984
CVE-2025-14911
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-06-24
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MongoDB (الإصدارات المتأثرة غير محددة)
الوصف
لا تخضع البيانات الوصفية
chunkSize التي يتحكم فيها المستخدم للتحقق من الصحة بشكل كافٍ، مما قد يؤدي إلى ظهور بيانات وصفية GridFS مشوهة تتجاوز سعة الحاوية المحددة. وقد يؤدي ذلك إلى حدوث خطأ في تخصيص الذاكرة المؤقتة (heap) أثناء معالجة الملفات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾