PT-2026-7415
CVE-2026-25611
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-04-14
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MongoDB 3.4 وما بعدها
الوصف
ثغرة في معالجة OP COMPRESSED في MongoDB تسمح للمهاجمين غير المصادق عليهم بإسقاط الخوادم باستخدام حركة مرور ضئيلة. تحدث المشكلة لأن MongoDB يخصص حوالي 48 ميغابايت من الذاكرة لكل اتصال قبل التحقق من صحة معلمات فك الضغط. يمكن للمهاجمين إرسال حزم مزيفة، بحجم يبلغ حوالي 47 كيلوبايت، تحتوي على قيم تم التلاعب بها لـ uncompressedSize، مما يؤدي إلى استنفاد سريع للذاكرة. قد تؤدي الاتصالات المتزامنة إلى إغلاق قسري بسبب نقص الذاكرة وانقطاع الخدمة. تؤثر هذه الثغرة الأمنية على عمليات النشر التي تم تمكين الضغط فيها، وهو الإعداد الافتراضي منذ الإصدار 3.6، بما في ذلك MongoDB Atlas. هناك ما يقارب 207,000 مثيل معرضة للخطر. يتضمن الهجوم إرسال حزمة مضغوطة باستخدام zlib تُبلغ عن حجم غير مضغوط أكبر من أجل التسبب في تخصيص مفرط للذاكرة.
التوصيات
يجب تثبيت تصحيحات على إصدارات MongoDB 3.4 والإصدارات الأحدث لإصلاح هذه الثغرة الأمنية.
قلل من تعرض مثيلات MongoDB للإنترنت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾