CVE-2026-13066 in MongoDB

الملخص

بحسب VulDB • 23/07/2026

الإدارة غير السليمة لكائنات DBPointer أثناء عملية تسلسل البيانات بصيغة BSON في محرك جافا سكريبت الخاص بخادم MongoDB قد يؤدي إلى تضمين محتويات ذاكرة العملية الداخلية ضمن البيانات المُرجعة للعميل. يُعد هذا الأمر بمثابة كشف معلومات غير مقصود يؤثر على البيئات التي تستخدم جافا سكريبت من جانب الخادم (Server-side JavaScript).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Mongodb
• حجز: 23/06/2026
• إفشاء: 22/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382413
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00377
• KEV: لا
• النشاطات: منخفض
• القطاع: Education, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13066
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13066/