libmmongocrypt, C Driver: डेटा क्वेरी सुरक्षित करें

प्रकाशित · अपडेट किया गया · एपीआई और एकीकरण · 7 मिनट पठन · लेखक Cyber Intelligence Embassy

संक्षेप में

libmmongocrypt, C Driver: SQL इंजेक्शन। 2026-10-26 का यह मामला 5 संस्करण प्रविष्टियाँ और 14 CVE, दस्तावेज़ित संस्करणों और डेटाबेस के नियंत्रणों को CERTFR-2026-AVI-1386 के आधार पर जाँचता है।

एआई चित्रण: हल्की सुनहरी रोशनी वाला गहरे रंग का साइबर सुरक्षा तकनीकी कक्ष चित्रण · काल्पनिक दृश्य
इस लेख में

2026-10-26 की पूर्वव्यापी समीक्षा, 27 अक्टूबर 2026 को तैयार की गई। तारीख विश्लेषण के दिन को दर्शाती है; स्रोतों के प्रकाशन और संशोधन की तारीखें नीचे दी गई हैं।

यह परामर्श आपके वातावरण में क्या बदलता है

शुरुआती स्रोत CERTFR-2026-AVI-1386 है, जो 2026-10-26 को प्रकाशित हुआ। इसके दायरे में libmmongocrypt, C Driver, C# Driver, Compass हैं। बताए प्रभाव क्रॉस-साइट अनुरोध जालसाजी CSRF, डेटा में बदलाव, कोड निष्पादन, SQL इंजेक्शन, सेवा से इनकार, सुरक्षा नियंत्रणों को दरकिनार करना, गोपनीयता का नुकसान हैं। ये पूरे परामर्श के दायरे पर लागू हैं; हर प्रभाव को हर उत्पाद या CVE से नहीं जोड़ा गया है।

इस मामले में 5 संस्करण प्रविष्टियाँ और 14 CVE पहचानकर्ता हैं। सुधार को घटकवार ट्रैक करें: सफल समग्र अपडेट से यह सिद्ध नहीं होता कि libmmongocrypt और Compass को अपने-अपने सुधार मिले।

जाँचने योग्य उत्पाद और संस्करण

संदर्भ
CERTFR-2026-AVI-1386
स्रोत का प्रथम प्रकाशन
2026-10-26
इस दिन तक उपलब्ध अंतिम संशोधन
2026-10-26
उल्लिखित घटक
libmmongocrypt, C Driver, C# Driver, Compass
CVE पहचानकर्ता
CVE-2026-114645, CVE-2026-114652, CVE-2026-114649, CVE-2026-114646, CVE-2026-114648, CVE-2026-114654, CVE-2026-114653, CVE-2026-114643, CVE-2026-114647, CVE-2026-114650, CVE-2026-114644, CVE-2026-115929, CVE-2026-114651, CVE-2026-114655
घटकप्रकाशित शर्त
libmmongocrypt< 1.21.1
C Driver2.5.x : < 2.5.7
C Driver< 1.30.14
C# Driver< 3.13.0
Compass< 1.53.1

libmmongocrypt के लिए प्रकाशित शर्त है ‘< 1.21.1’। वास्तव में लोड किए संस्करण को उसकी अपनी शाखा में इस शर्त से तुलना करें। libmmongocrypt, C Driver के दूसरे संस्करण-प्रकार का सुधार इस मामले को बंद नहीं करता।

तंत्र और पूर्वशर्तें

SQL इंजेक्शन डेटा और निर्देशों की सीमा मिटाता है। पैरामीटरयुक्त क्वेरी, डेटाबेस खाते के अधिकार और लॉग जाँचें; जोखिम सिद्ध करने के लिए विनाशकारी पेलोड जरूरी नहीं।

mongodb द्वारा प्रकाशित प्राथमिक रिकॉर्ड CVE-2026-114655 का दायरा libmongocrypt है। उपयोग किया संशोधन 2026-10-22 का है। इसका दायरा CERTFR-2026-AVI-1386 के एकीकरणों और उत्पाद समूहों से अलग दिखाया गया है।

CVE-2026-114655 का प्रकाशित माप CVSS 4.0, 6/10 है। वेक्टर तकनीकी पूर्वशर्तें बताता है, हमलों की आवृत्ति या आपकी स्थापना के समझौते की संभावना नहीं।

CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

आक्रमण वेक्टर
नेटवर्क
पूर्व विशेषाधिकार
कम
उपयोगकर्ता सहभागिता
कोई नहीं
जटिलता
कम
अतिरिक्त आक्रमण पूर्वशर्तें
उपस्थित
कमजोरी
CWE-74

उचित हस्तक्षेप चुनें

  1. libmmongocrypt इंस्टेंस, चलती रिलीज़ और जिम्मेदार व्यक्ति खोजें। शर्त < 1.21.1 को CERTFR-2026-AVI-1386 के साथ दर्ज करें।
  2. स्थापित शाखा की तुलना libmmongocrypt विक्रेता के निर्देशों से करें। उस शाखा का पैकेज और निर्भर सेवा का परीक्षण तैयार करें; प्रारंभिक स्थिति सुरक्षित रखें।
  3. libmmongocrypt में बदलाव के बाद लोड किया संस्करण फिर दर्ज करें और बताए कार्यप्रवाह की जाँच करें। हर अपवाद को जिम्मेदार व्यक्ति, जोखिम-घटाने का उपाय और समाप्ति तिथि चाहिए।

वास्तविक कार्यप्रवाह में सुधार जाँचें

libmmongocrypt, C Driver के लिए अनुकूलित करने योग्य परीक्षण: libmmongocrypt में अनुप्रयोग के वास्तविक क्लाइंट से परीक्षण डेटाबेस पर संदर्भ पढ़ाई और लेनदेन चलाएँ। खाते के अधिकार, त्रुटियाँ और प्रतिकृति जाँचें; सर्वर और ड्राइवर के संस्करण अलग पहचानें। यह रक्षात्मक सत्यापन का प्रस्ताव है, किसी तीसरे पक्ष के सिस्टम पर परीक्षण किए जाने का दावा नहीं।

CERTFR-2026-AVI-1386 की सीमा: यह विश्लेषण विक्रेता की पूर्वशर्तों या लॉग की जाँच का विकल्प नहीं है। केवल दस्तावेज़ित संस्करण दिए गए हैं; हमले की तारीखें या पीड़ित गढ़े नहीं गए हैं।

इस मामले से जुड़े प्रश्न

libmmongocrypt के लिए कौन सी शर्त जाँचें?

CERTFR-2026-AVI-1386 बताता है: libmmongocrypt — < 1.21.1। संस्करण-प्रकार और चलती रिलीज़ जाँचें; सीमा को परामर्श में न दी शाखाओं पर लागू न करें।

libmmongocrypt और Compass के लिए एक सुधार पर्याप्त क्यों नहीं?

CERTFR-2026-AVI-1386 इन घटकों को 5 प्रविष्टियों में अलग करता है। हर शाखा को अपने अपडेट निर्देश और कार्यात्मक जाँच से मिलाएँ।

रिकॉर्ड CVE-2026-114655 कौन सी पूर्वशर्तें बताता है?

CVE-2026-114655 का प्रकाशित वेक्टर CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N है। CERTFR-2026-AVI-1386 के एकीकरण पर लागू करने से पहले libmongocrypt में ये शर्तें जाँचें।

स्रोत और संबंधित अध्ययन

व्यावहारिक मार्गदर्शिका : डेटा लाइफसाइकल गवर्नेंस: सबूत के साथ बनाए रखें, आर्काइव करें और डिलीट करें

इस मामले के निर्णय को आगे समझें

मूल परामर्श की पूरी सूची

लेख की तालिका एक अंश हो सकती है। नीचे निर्दिष्ट संशोधन के सभी प्रभावित सिस्टम और CVE प्रविष्टियाँ हैं। यह आपके संसाधनों की सूची या हर CVE का हर उत्पाद से संबंध नहीं है।

आधिकारिक स्रोत · CERTFR-2026-AVI-1386
परामर्श का संशोधन : · जाँच की तिथि :

प्रभावित सिस्टम · 5

संस्करण शर्तों के अस्पष्ट अनुवाद से बचने के लिए मूल फ्रांसीसी पाठ रखा गया है।

  1. libmmongocrypt versions antérieures à 1.21.1
  2. C Driver versions 2.5.x antérieures à 2.5.7
  3. C Driver versions antérieures à 1.30.14
  4. C# Driver versions antérieures à 3.13.0
  5. Compass versions antérieures à 1.53.1
CVE पहचानकर्ता · 14