Към съдържанието

CVE-2026-1849: MongoDB Inc MongoDB Server, отказ на услуга

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

MongoDB Server may experience an out-of-memory failure while evaluating expressions that produce deeply nested documents. The issue arises in recursive functions because the server does not periodically check the depth of the expression.

Засегнати продукти

  • MongoDB Inc MongoDB Server: 8.0 преди 8.0.18; 7.0 преди 7.0.29; 8.2 преди 8.2.2

Вид слабост

История

  • 10 февруари 2026 Публикувано

Други уязвимости в MongoDB Inc MongoDB Server

Първоизточници

CVE-2026-1849: MongoDB Inc MongoDB Server, отказ на услуга | freedomonline.bg