CVE-2026-8063 in Server
الملخص
بحسب VulDB • 20/05/2026
يمكن لمستخدم مُصادَق عليه إحداث تعطل في mongod عند تشغيل $rankFusion أو $scoreFusion مع خط أنابيب (pipeline) فارغ على عرض (view).
أثناء حلّ العرض (view)، يفحص الخادم خط أنابيب التجميع (aggregation pipeline) لتحديد ما إذا كان يبدأ بمرحلة بحث Atlas. وفي حالتي $rankFusion و $scoreFusion، يقوم هذا الفحص بقراءة العنصر الأول في مصفوفة مدخلات مرحلة كلٍ منهما دون التحقق مسبقاً من أن المصفوفة غير فارغة. يؤدي توفير خط أنابيب فارغ إلى إحداث خطأ في فك مرجع المؤشر الفارغ (null pointer dereference) وتعطيل الخادم.
تؤثر هذه المشكلة على إصدارات MongoDB Server 8.2 السابقة للإصدار 8.2.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.