- Yama var
- Son 7 gün
- CWE-190
CVE-2026-114645
MongoDB C Driver'da Windows Kerberos kimlik doğrulamasında tamsayı taşmasına bağlı heap taşması
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- mongodb
ÖzetTürkçe
MongoDB C Driver'ın yalnızca Windows'a özgü Kerberos/SSPI kimlik doğrulama kodunda, istemci bağlantı yapılandırmasında aşırı uzun bir kimlik bilgisi değeri verildiğinde 32-bit tamsayı taşması (wraparound) meydana gelir ve bu durum ayrılan heap tamponunun gerekenden küçük boyutta oluşturulmasına yol açabilir. İstemci tarafındaki yapılandırmayı kontrol edebilen bir taraf, etkilenen kimlik doğrulama mekanizmasıyla birlikte, sürücünün ayrılmış tamponun sınırlarının dışına yazmasına neden olabilir. Bu durum istemci işlem belleğinin bozulmasıyla ve istemci uygulamasının hizmet dışı bırakılmasıyla (denial of service) sonuçlanabilir. Sorun yalnızca Windows'a özgü yerel kimlik doğrulama arka ucuyla derlenmiş istemci sürümlerini etkiler.
Kaynaktaki açıklama (İngilizce)
A 32-bit integer wraparound in the MongoDB C Driver's Windows-only Kerberos/SSPI authentication code can cause an undersized heap buffer to be allocated when an excessively long credential value is supplied in the client's connection configuration. A party able to control that client-side configuration, in conjunction with the affected authentication mechanism, can cause the driver to write outside the bounds of the allocated buffer. This may result in corruption of client process memory and denial of service of the client application. The issue affects only client builds compiled with the Windows-native authentication backend.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MongoDB C# Driver | ≥ 1.6.0, < 1.30.14 | 1.30.14 |
| ≥ 2.0.0, < 2.5.7 | 2.5.7 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.