Към съдържанието
Търсене

CVE-2026-89099: MongoDB Server, състезание за ресурс

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A race condition in the document value layer of MongoDB Server can allow concurrent server threads to operate on the same internal memory without synchronization, leading to memory corruption. An authenticated user holding ordinary read-write privileges on a database may be able to trigger this condition over the normal client protocol, resulting in server termination and potential corruption of process memory with user-influenced content. Successful use of this issue may impact the confidentiality, integrity, and availability of the affected server process.

Засегнати продукти

  • MongoDB MongoDB Server: 8.3.0 преди 8.3.11; 8.0 преди 8.0.32; 7.0 преди 7.0.43

Вид слабост

История

  • 11 септември 2026 Публикувано

Други уязвимости в MongoDB MongoDB Server

Първоизточници

CVE-2026-89099: MongoDB Server, състезание за ресурс | freedomonline.bg