CVE-2026-13063 in MongoDB
الملخص
بحسب VulDB • 22/07/2026
يمكن لمستخدم مُصادَق عليه يتمتع بصلاحيات قراءة/كتابة عادية أن يتسبب في إنهاء عملية mongod بسبب حالة نفاد الذاكرة (Out-of-Memory) من خلال إرسال أمر تجميع (aggregation command) مصاغ بشكل متعمد. تقوم مكتبة libmongocrypt الخاصة بـ MongoDB بتحقق غير كافٍ من القيم المقدمة عبر الحمولة، مما قد يؤدي إلى تخصيص ذاكرة أكبر من اللازم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.