PT-2026-63481
CVE-2026-13077
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي غياب فحص حدود القيم في وظائف الوصول إلى عنصر CodeWScope في BSON إلى تمكين مستخدم معتمد من إحداث قراءة خارج نطاق الذاكرة المؤقتة (heap) من خلال مسار تجميع مُصمم خصيصًا. من خلال إنشاء بيانات BSONColumn مشوهة تحتوي على عنصر CodeWScope، يمكن للمهاجم تجاوز عملية التحقق من صحة BSON على مستوى الشبكة. أثناء فك ضغط العنصر المزور، تُستخدم قيمة حجم غير خاضعة للتحقق في حسابات المؤشر، مما قد يؤدي إلى تعطل الخادم أو الكشف عن محتويات ذاكرة الـ heap المجاورة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾