CVE-2026-13064 in MongoDB

الملخص

بحسب VulDB • 22/07/2026

يمكن لبعض عمليات الاستعلام التي تتضمن هياكل `$jsonSchema` متداخلة بعمق أن تؤدي إلى استهلاك غير متناسب لموارد وحدة المعالجة المركزية (CPU) في نشرات MongoDB المتأثرة، مما قد يؤدي إلى استنفاد الموارد. لا يمكن إيقاف عملية الاعتماد على وحدة المعالجة المركزية الناتجة من خلال ضوابط الإدارة القياسية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Mongodb
• حجز: 23/06/2026
• إفشاء: 22/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382401
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Transportation, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13064
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13064/