PT-2026-70840
CVE-2026-18707
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدم المصادق عليه، بما في ذلك أولئك الذين لم تُمنح لهم امتيازات، أن يتسبب في إنهاء عملية الخادم بشكل غير متوقع عن طريق إرسال أمر تجميع مُعد بشكل خاص. ويؤدي ذلك إلى حدوث «رفض الخدمة»، وهي حالة تصبح فيها الخدمة غير متاحة للمستخدمين المستهدفين.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾