- Yama var
- Son 7 gün
- CWE-295
CVE-2026-115930
MongoDB Shell (mongosh), Node.js ile birlikte gelen ve geri kazanılabilir eMudhra ara CA sertifikalarına güvenen bir sertifika deposu kulla…
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- mongodb
ÖzetTürkçe
MongoDB Shell (mongosh), kendi TLS kök sertifika deposunu bulunduran üçüncü taraf bir çalışma zamanı olan Node.js'e dayanır. Bu sertifika deposunda geri kazanılabilir eMudhra ara CA sertifikaları bulunmaktadır. Sorun, 2.14.0 sürümü öncesindeki MongoDB Shell (mongosh) sürümlerini etkilemektedir ve 24.22.1 veya daha sonraki Node.js sürümünü paketleyen mongosh 2.14.0 sürümüne güncellenerek giderilebilir. mongosh npm üzerinden kurulmuşsa, ana bilgisayarda kurulu Node.js çalışma zamanını kullanır; bu çalışma zamanının ayrıca güncellenmesi gerekir.
Kaynaktaki açıklama (İngilizce)
The MongoDB Shell (mongosh) relies on Node.js as a third-party runtime that carries its own TLS root certificate store. This certificate store has the recoverable eMudhra intermediate CA certificates. This issue impacts MongoDB Shell (mongosh) versions prior to 2.14.0 and can be resolved by updating to mongosh 2.14.0 which bundles Node.js 24.22.1 or later. If mongosh is installed through npm, it uses the Node.js runtime installed on the host; update that runtime separately.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MongoDB, Inc. mongosh | < 2.14.0 | 2.14.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.