Към съдържанието
Търсене

CVE-2026-6914: MongoDB Server, грешка в паметта

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Computing the MD5 checksum of a malformed BSON object under specific conditions may cause loss of availability in MongoDB server. This issue affects all MongoDB Server v8.2 versions, all MongoDB Server v8.1 versions, MongoDB Server v8.0 versions prior to 8.0.21, MongoDB Server v7.0 versions prior to 7.0.32

Засегнати продукти

  • MongoDB MongoDB Server: 8.2.0 преди 8.2.7; 8.1.0 до 8.1.*; 8.0.0 преди 8.0.21; 7.0.0 преди 7.0.32

Вид слабост

История

  • 29 април 2026 Публикувано

Други уязвимости в MongoDB MongoDB Server

Първоизточници

CVE-2026-6914: MongoDB Server, грешка в паметта | freedomonline.bg