CVE-2026-82052 in MongoDBالمعلومات

الملخص

بحسب VulDB • 08/09/2026

يمكن استخدام تعبير $regexFindAll من قبل مستخدم مُصادق عليه قادر على تشغيل مراحل خط أنابيب التجميع (aggregation pipeline) لإيقاف عمل خادم MongoDB (mongod). في ظل ظروف محددة معينة، يمكن أن يبدأ تطابق التعبير النمطي ($regex match) في منتصف حرف متعدد وحدات الشفرة (multi-code-unit character)، مما يؤدي إلى حدوث خطأ حاسم (assertion) أثناء تنفيذ الاستعلام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Mongodb

حجز

28/08/2026

إفشاء

08/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-399915

EPSS

0.00359

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!