PT-2026-70851
CVE-2026-18694
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في معالجة الاستعلامات الجغرافية المكانية لمستخدم تمت مصادقته ولديه صلاحيات الكتابة بتخزين بيانات هندسية غير صحيحة يتم معالجتها دون التحقق من صحتها بشكل سليم. ويمكن أن تؤدي الاستعلامات اللاحقة على هذه البيانات إلى وصول الخادم إلى ذاكرة خارج الحدود المقصودة، مما قد يؤدي إلى تعطل الخادم (رفض الخدمة) أو الكشف عن كمية محدودة من ذاكرة عمليات الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾