Към съдържанието

CVE-2026-104004: MongoDB Server, грешка в паметта

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

MongoDB Server's collection validation feature may not properly handle certain expressions stored in a validator. In some cases, this can cause the server process to stop running when a document is later inserted. The behavior can occur for authenticated users with write access.

Засегнати продукти

  • MongoDB MongoDB Server: 8.3.0 преди 8.3.13; 8.0 преди 8.0.34; 9.0 преди 9.0.4

Вид слабост

История

  • 13 октомври 2026 Публикувано

Други уязвимости в MongoDB MongoDB Server

Първоизточници

CVE-2026-104004: MongoDB Server, грешка в паметта | freedomonline.bg