PT-2026-63459
CVE-2026-13055
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/AU:Y/R:A
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمستخدم مُصادق عليه يتمتع بأذونات لتنفيذ مسارات التجميع (aggregation pipelines) أن يتسبب في تعطل خادم MongoDB (mongod). يحدث هذا عند استخدام تعبير التجميع
$ internalIndexKey مع مواصفات فهرس مركبة تحتوي على أحرف البدل، مما يؤدي إلى تشغيل فحص داخلي للتسق الذي يؤدي بدوره إلى إيقاف عملية الخادم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾