ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-4147

MongoDB Server

Stack memory disclosure in filemd5 command

CVSS 4.0
7.1بالا

شرح رسمی (انگلیسی)

An authenticated user with the read role may read limited amounts of uninitialized stack memory via specially-crafted issuances of the filemd5 command.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 4.0 CVEProject cvelistV5 (CNA) (mongodb) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
6.5متوسط 3.1 CVEProject cvelistV5 (CNA) (mongodb) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
MongoDB, Inc. MongoDB Server 7.0 ≤ v < 7.0.31 CVEProject cvelistV5 (CNA)
MongoDB, Inc. MongoDB Server 8.0 ≤ v < 8.0.20 CVEProject cvelistV5 (CNA)
MongoDB, Inc. MongoDB Server 8.2 ≤ v < 8.2.6 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۲/۲۶
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۲۶
وضعیت
منتشرشده
صادرکننده (CNA)
mongodb

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-457
    Use of uninitialized variable