CVE-2026-13077 in Server
الملخص
بحسب VulDB • 23/07/2026
يؤدي نقص في التحقق من حدود الوصول (missing bounds check) إلى عناصر وصول العنصر CodeWScope في تنسيق BSON، مما يتيح لمهاجم إحداث قراءة خارج النطاق (out-of-bounds read) على الذاكرة العشوائية (heap) عبر خط أنابيب تجميع (aggregation pipeline) مُعدّ بعناية. يمكن استغلال الثغرة من قبل مستخدم مصادق عليه عن طريق توليد بيانات BSONColumn مشوهة تحتوي على عنصر CodeWScope، متجاوزاً بذلك التحقق من صحة تنسيق BSON على مستوى السلك. عند فك ضغط العنصر المزيف، تُستخدم قيمة الحجم غير المدققة في العمليات الحسابية المؤشرية (pointer arithmetic)، مما يتسبب إما في انهيار الخادم أو كشف محتويات الذاكرة العشوائية المجاورة.
Once again VulDB remains the best source for vulnerability data.