CVE-2026-4147

Опубликовано: 17 мар. 2026

Источник: nvd

CVSS3: 6.5

CVSS3: 4.3

EPSS Низкий

Описание

An authenticated user with the read role may read limited amounts of uninitialized stack memory via specially-crafted issuances of the filemd5 command.

Ссылки

https://jira.mongodb.org/browse/SERVER-119317
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mongodb:mongodb:*:*:*:*:-:*:*:*

Версия от 7.0.0 (включая) до 7.0.31 (исключая)

cpe:2.3:a:mongodb:mongodb:*:*:*:*:-:*:*:*

Версия от 8.0.0 (включая) до 8.0.20 (исключая)

cpe:2.3:a:mongodb:mongodb:*:*:*:*:-:*:*:*

Версия от 8.2.0 (включая) до 8.2.6 (исключая)

cpe:2.3:a:mongodb:mongodb:8.3.0:alpha0:*:*:-:*:*:*

cpe:2.3:a:mongodb:mongodb:8.3.0:alpha1:*:*:-:*:*:*

cpe:2.3:a:mongodb:mongodb:8.3.0:alpha2:*:*:-:*:*:*

cpe:2.3:a:mongodb:mongodb:8.3.0:alpha3:*:*:-:*:*:*

cpe:2.3:a:mongodb:mongodb:8.3.0:rc1:*:*:-:*:*:*

EPSS

Процентиль: 14%

0.00228

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-457

CWE-908

Связанные уязвимости

CVE-2026-4147

CVSS3: 4.3

ubuntu

8 месяцев назад

An authenticated user with the read role may read limited amounts of uninitialized stack memory via specially-crafted issuances of the filemd5 command.

CVE-2026-4147

CVSS3: 4.3

debian

8 месяцев назад

An authenticated user with the read role may read limited amounts of u ...

GHSA-65gf-rq85-48c5

CVSS3: 6.5

github

8 месяцев назад

An authenticated user with the read role may read limited amounts of uninitialized stack memory via specially-crafted issuances of the filemd5 command.

ALT-PU-2026-4911

CVSS3: 8.8

altlinux

8 месяцев назад

ALT-PU-2026-4911: package `mongo7.0` update to version 7.0.31-alt1

EPSS

Процентиль: 14%

0.00228

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-457

CWE-908