CVE-2026-13070 in MongoDBالمعلومات

الملخص

بحسب VulDB • 22/07/2026

قد ينقطع خادم MongoDB بشكل غير متوقع عند بدء اتصال TLS خارجي أثناء معالجة استجابة OCSP مشوهة من نظير عن بعد خلال مصافحة TLS. يتم تمكين التحقق من تثبيت OCSP (OCSP stapling) افتراضيًا لاتصالات TLS الصادرة. تتطلب السيناريوهات المتأثرة أن يحمل النظير عن بعد شهادة صادرة عن سلطة الشهادات الموثوقة للنظام، أو أن يمر الاتصال عبر مسار شبكة غير موثوق به.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Mongodb

حجز

23/06/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382414

EPSS

0.00089

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!