مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
8.7
CVE-2026-120678تحقق من التصحيح

mongo-c-driver يُسرب مخزن استجابة إلغاء الضغط المؤقت عند فشل تحليل استجابة OP_COMPRESSED (حجب الخدمة)

MongoDB C Driverقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

خطأ في إدارة الذاكرة في تعامل برنامج تشغيل MongoDB C Driver مع الاستجابات المضغوطة قد يتسبب في احتفاظ مكتبة العميل بالذاكرة التي لا يتم تحريرها مطلقًا. قد يتسبب طرف دون مصادقة يتحكم في نقطة نهاية قاعدة البيانات التي يتصل بها تطبيق العميل في نمو متكرر وغير محدود للذاكرة في هذا التطبيق، مما قد يؤدي إلى عدم توفر التطبيق. لا توجد أي متطلبات لبيانات الاعتماد، أو إعدادات الأمان الخاصة بالنقل، أو تفاعل المستخدم.

المعالجة

المراجع

Esc