مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
8.7
CVE-2026-120955تحقق من التصحيح

MongoDB C Driver Modern GridFS mongoc_gridfs_bucket_download_to_stream() ينهي التطبيق عند وجود بيانات وصفية غير صالحة لـ GridFS

MongoDB C Driverقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

واجهة برمجة تطبيقات تنزيل ملفات GridFS في برنامج تشغيل MongoDB C Driver لا تتحقق من نتيجة عملية داخلية في ظل شروط خطأ معينة أثناء استرداد الملف. يمكن أن يتسبب ذلك في إنهاء العملية عند استمرار عمليات التدفق. يمكن للمستخدم الذي يمكنه التأثير على معاملات تنزيل الملفات تشغيل هذا الشرط، مما قد يؤدي إلى عدم توفر الخدمة للتطبيقات التي تستخدم واجهة برمجة التطبيقات المتأثرة.

المعالجة

المراجع

Esc