🇰🇷 한글 설명
이 취약점은 내부 $exchange 단계가 키 범위 파티셔닝과 순서 유지 전달을 사용하여 집계 파이프라인을 실행할 때 발생합니다. 단일 키 범위에서 생성된 문서가 교환 버퍼를 가득 채우면 서버는 전체 소비자 버퍼를 감지하지만 해당 키 범위의 내부 '하이트워터마크'가 의도대로 업데이트되지 않습니다.
💡 쉬운 설명
데이터 처리 중 특정 조건에서 시스템이 버퍼 상태를 잘못 인식하여 내부 오류가 발생할 수 있습니다. 이는 시스템의 안정성에 영향을 줄 수 있는 중급 위험을 가집니다.
🇺🇸 원문 (English)
This issue can occur when running an aggregation pipeline that uses the internal $exchange stage configured with key-range partitioning and order-preserving delivery. If a single key range produces enough documents to fill its exchange buffer (that is, many results are routed to the same consumer), the server reaches the code path where a full per-consumer buffer is detected but the internal "high watermark" for that key range is not updated as intended.
📍 영향받는 시스템
MongoDB (Key-range partitioning 및 order-preserving delivery를 사용하는 $exchange 단계)
🛡️ 대응 방법
벤더가 제공하는 패치 버전으로 업그레이드하거나 관련 설정을 수정하여 버퍼 오버플로우 상황을 방지하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위 내에 있는지 확인하고, 패치 노트에서 해당 CVE에 대한 수정 사항이 포함되었는지 검증하십시오.
mongosh --eval "db.adminCommand( { getParameter: 1, featureCompatibilityVersion: 1 } )"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Microsoft Exchange Server