مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
7.0
CVE-2026-119179يتوفر تصحيح

مشغل MongoDB Node.js: عدم مزامنة مجمع الاتصالات بعد انتهاء مهلة العملية يمكن أن يكشف بيانات المستخدمين الآخرين

MongoDB Node.js Driverقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

خلل في طبقة إدارة الاتصالات في مشغل MongoDB Node.js يمكن أن يترك اتصال شبكة مُجمّع في المجمع لإعادة الاستخدام بينما لا تزال البيانات من عملية سابقة معلقة عليه. في التطبيقات التي تمكن مهلة عملية اختيارية من جانب العميل، يمكن لطرف غير مصدق يمكنه إرسال طلبات عادية إلى التطبيق أن يتسبب في إقران ردود قاعدة البيانات بالطلبات الخاطئة. قد ينتج عن ذلك الكشف غير المقصود عن سجلات المستخدمين الآخرين، وإرجاع نتائج عملية غير صحيحة، وفشل الطلبات المشروعة.

المعالجة

المراجع

Esc