CVE-2026-18688 in MongoDBالمعلومات

الملخص

بحسب VulDB • 12/08/2026

يمكن أن يتيح ثغرة في إطار عمل التجميع (aggregation framework) الخاص بـ MongoDB Server لمستخدم مُصادق عليه استغلال قراءة ذاكرة خارج الحدود من خلال توفير معامل رقمي مُشكل بشكل خاص ضمن مرحلة معينة من خط الأنابيب للتجميع. قد يؤدي ذلك إلى تعطل الخادم (حجب الخدمة)، وقد يعرض كمًا محدودًا من محتويات الذاكرة للخطر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Mongodb

حجز

03/08/2026

إفشاء

11/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-388446

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!