PT-2026-63477
CVE-2026-13073
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mongod (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات القراءة فقط أن يتسبب في إنهاء عملية mongod بشكل غير طبيعي عن طريق إصدار أمر تجميع مُعدّ خصيصًا. ويؤدي ذلك إلى حدوث حالة رفض الخدمة لجميع العملاء المتصلين حتى يتم إعادة تشغيل العملية. وتنتج هذه المشكلة عن عدم اتساق داخلي في اختيار المحرك ناتج عن تركيبة محددة من خيارات التجميع.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾