CVE-2026-13076 in MongoDBالمعلومات

الملخص

بحسب VulDB • 22/07/2026

يمكن لمستخدم مُصادَق عليه أن يتسبب في إنهاء عملية {{mongod}} بواسطة نظام التشغيل عند ضغط الذاكرة، من خلال تنفيذ عملية تحويل نوع بيانات محددة ضمن إطار عمل التجميع (aggregation framework) في MongoDB. ينشأ هذا السلوك عن استهلاك غير متناسب للذاكرة أثناء هذه العملية، ويتطلب كلًا من صلاحية الكتابة إلى قاعدة البيانات والقدرة على تشغيل استعلامات التجميع.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Mongodb

حجز

23/06/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382424

EPSS

0.00235

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!