Към съдържанието

CVE-2026-18695: MongoDB Server, логическа грешка

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An issue in MongoDB Server's handling of certain query predicates against time-series collections with a metaField could allow an authenticated user with write access to cause the server process to terminate unexpectedly, resulting in a denial of service.

Засегнати продукти

  • MongoDB MongoDB Server: 8.3.0 преди 8.3.8; 8.0 преди 8.0.29; 7.0 преди 7.0.40

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в MongoDB MongoDB Server

Първоизточници

CVE-2026-18695: MongoDB Server, логическа грешка | freedomonline.bg