Към съдържанието

CVE-2026-18707: MongoDB Server, логическа грешка

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An issue in MongoDB Server could allow an authenticated user, including one with no assigned privileges, to cause the server process to terminate unexpectedly by submitting a specially formed aggregation command. This could result in a denial of service.

Засегнати продукти

  • MongoDB MongoDB Server: 8.3.0 преди 8.3.8

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в MongoDB MongoDB Server

Първоизточници

CVE-2026-18707: MongoDB Server, логическа грешка | freedomonline.bg