Към съдържанието
Търсене

CVE-2026-8336: MongoDB, Inc. MongoDB Server, грешка в паметта

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

After invoking $_internalJsEmit, which is not intended to be directly accessible, or mapreduce command’s map function in a certain way, an authenticated user can subsequently crash mongod when the server-side JavaScript engine (through $where, $function, mapreduce reduce stage, etc.) is used also in a specific way, resulting in a post-authentication denial-of-service. This issue impacts MongoDB Server v8.2 versions prior to 8.2.9 and v8.3 versions prior to 8.3.2.

Засегнати продукти

  • MongoDB, Inc. MongoDB Server: 8.2 преди 8.2.9; 8.3 преди 8.3.2

Вид слабост

История

  • 13 май 2026 Публикувано

Други уязвимости в MongoDB, Inc. MongoDB Server

Първоизточници

CVE-2026-8336: MongoDB, Inc. MongoDB Server, грешка в паметта | freedomonline.bg