PT-2026-63469
CVE-2026-13065
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي عدم كفاية التحقق من صحة مواصفات الفرز أثناء التنفيذ إلى تمكين المستخدم الذي يتمتع بامتيازات القراءة فقط من التسبب في إنهاء عملية
mongod بشكل غير طبيعي. ويتم تحقيق ذلك عن طريق إنشاء مسار تجميع باستخدام مشغل دالة النافذة $linearFill مع نوع تعبير sortBy محدد، مما يؤدي إلى حدوث هجوم رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾