PT-2026-63478
CVE-2026-13074
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لعميل بعيد غير مصدق أن يتسبب في استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU) على الخادم عن طريق إرسال مجموعة محددة من المعلمات إلى الأمر
hello في وضع الاستنفاد (exhaust mode). يؤدي تعامل الخادم مع هذا الطلب إلى إنشاء حلقة استجابة تتجاوز آلية التحكم في التدفق العادية، مما يسمح لعدد قليل من الاتصالات بتقليل توفر الخادم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾