Към съдържанието
Търсене

CVE-2026-81520: MongoDB BI Connector, състезание за ресурс

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A network-reachable client that has not yet authenticated can hold a MongoDB Connector for BI authentication session open indefinitely by beginning a SASL-based login exchange and then declining to complete it. Because the negotiation loop had no overall time bound and the read from the client had no deadline, each such session retains a worker, a client connection slot, and its associated backend database connections until the process is restarted. Repeated use of this behavior can consume the configured connection capacity and prevent legitimate users from establishing new sessions.

Засегнати продукти

  • MongoDB BI Connector: преди 2.14.31

Вид слабост

История

  • 28 август 2026 Публикувано

Други уязвимости в MongoDB BI Connector

Първоизточници

CVE-2026-81520: MongoDB BI Connector, състезание за ресурс | freedomonline.bg