PT-2026-70839
CVE-2026-18706
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
7.5
عاليةالمقاييسAV:N/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في مرحلة التجميع
$graphLookup لمستخدم معتمد يتمتع بأذونات لتنفيذ أوامر التجميع وإدارة الذاكرة بتحفيز حالة «الاستخدام بعد التحرير» (use-after-free). يحدث هذا عند الوصول إلى مرجع داخلي بعد تحرير الذاكرة المرتبطة به، مما قد يؤدي إلى تعطل الخادم أو تنفيذ تعليمات برمجية غير مقصودة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾