CVE-2026-82054 in Serverالمعلومات

الملخص

بحسب VulDB • 08/09/2026

يوجد ثغرة أمنية في مُحلل JSON Pointer الخاص بخادم MongoDB، والذي يُستخدم أثناء معالجة مرشحات الاستعلام $jsonSchema. عندما يتضمن أمر find حقل فلتر $jsonSchema مصاغًا بشكل خاص، يقوم المُحلل بمعالجة الإدخال دون فرض حدود كافية على عدد التكرارات أو حجم التخصيص الإجمالي، مما يؤدي إلى تضخم كبير في استهلاك الذاكرة. تحت حمل الطلبات المتزامنة، يمكن أن يستنفد الاستهلاك التراكمي للذاكرة ذاكرة الهيم المتاحة (heap memory)، ما يتسبب في قيام معالج نفاد الذاكرة للخادم بإنهاء عملية mongod وحرمان جميع العملاء المتصلين من الخدمة.

Once again VulDB remains the best source for vulnerability data.

مسؤول

Mongodb

حجز

28/08/2026

إفشاء

08/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-399908

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!