PT-2026-70856
CVE-2026-18700
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم MongoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في عملية التحقق الجغرافي المكاني لمستخدم معتمد يتمتع بامتيازات الكتابة بإحداث حالة «الاستخدام بعد التحرير» (use-after-free). ويحدث ذلك من خلال عمليات متزامنة على مجموعة تستخدم نوعًا معينًا من أدوات التحقق، مما قد يؤدي إلى تعطل الخادم وما يتبعه من رفض الخدمة. «الاستخدام بعد التحرير» (use-after-free) هي مشكلة تلف في الذاكرة حيث يستمر البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾