- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 21/10/2026, Python Driver ghi nhận 5 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Python Driver và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-106435Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python DriverCVE-2026-96749Heap out-of-bounds write via signed size overflow in BSON document encodingCVE-2026-96748Connection redirection via percent-encoded delimiter injection in connection string hostsCVE-2026-96747Forced local Unix socket connection via dot-sock KMS endpoint in client-side field encryptionCVE-2026-88029GridFS data disclosure and deletion via query-operator injection in file IDs in the MongoDB Python Driver| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-106435Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-96749Heap out-of-bounds write via signed size overflow in BSON document encoding | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-96748Connection redirection via percent-encoded delimiter injection in connection string hosts | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-96747Forced local Unix socket connection via dot-sock KMS endpoint in client-side field encryption | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-88029GridFS data disclosure and deletion via query-operator injection in file IDs in the MongoDB Python Driver | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngTrung bình |
5 Kết quả | Trang 1 trên 1