- Yama var
- Son 7 gün
- CWE-908
CVE-2026-114651
MongoDB C# Driver'da BSON dizi ayrıştırmasında belleğin yeniden kullanılmasından kaynaklanan belgeler arası veri sızıntısı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- mongodb
ÖzetTürkçe
MongoDB C# Driver'ın BSON deserialization bileşeninde, özel olarak hazırlanmış serileştirilmiş girdi ayrıştırıldığında, daha önce işlenmiş içeriklerden kalan verilerin döndürülmesine yol açabilen bir bellek yönetimi zafiyeti bulunmaktadır. Kimlik doğrulaması yapılmamış bir taraf, belirli ilkel koleksiyon tiplerini eşleyen bir uygulamaya serileştirilmiş veri sağlayabilirse, aynı yürütme iş parçacığında daha önce işlenmiş ilgisiz verilerden kalan artık baytların geçerli değerler olarak ortaya çıkmasına neden olabilir. Bu durum, tüketen uygulamanın diğer istekleri veya kullanıcılarına ait sınırlı miktarda bilginin ifşa edilmesiyle sonuçlanabilir. Uygulama içinde kimlik doğrulaması veya özel bir yetki gerekmemektedir.
Kaynaktaki açıklama (İngilizce)
A memory-handling weakness in the BSON deserialization component of the MongoDB C# Driver may cause data left over from previously processed content to be returned when specially crafted serialized input is parsed. An unauthenticated party able to supply serialized data to an application that maps certain primitive collection types can cause residual bytes from unrelated data processed earlier on the same execution thread to be surfaced as legitimate values. This can result in disclosure of a limited amount of information belonging to other requests or principals of the consuming application. No authentication or special privileges within the application are required.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MongoDB C# Driver | ≥ 2.26.0, < 3.13.0 | 3.13.0 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.