PT-2026-63476
CVE-2026-13072
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يؤدي عدم التحقق الكافي من صحة بيانات BSON (Binary JSON) الواردة من مصادر خارجية أثناء معالجة مسار التجميع على مثيل mongod مستقل إلى تلف الذاكرة. وقد يؤدي ذلك إلى إنهاء العملية أو حدوث سلوك غير مقصود آخر. تحدث هذه المشكلة فقط عند تمكين وضع الحوسبة، وهو إعداد غير افتراضي يتطلب التمكين الصريح عند بدء التشغيل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾