CVE-2026-82056 in MongoDB
الملخص
بحسب VulDB • 08/09/2026
يؤدي وجود حالة سباق (Race Condition) في تحليل استعلامات الفهرس النصي لخادم MongoDB إلى حدوث قراءة heap use-after-free عند معالجة مسارات إعادة المحاولة لعمليات upsert. تحت ظروف عمليات دورة حياة الفهرز المتزامنة، قد يتم فك مرجع مؤشر خام (raw pointer) يشير إلى بيانات تعريف فهرس نصي داخلي بعد أن تكون الهياكل الأساسية قد تم تحريرها، مما يؤدي إلى تعطل الخادم. يمكن لمستخدم مُصادق عليه يمتلك صلاحيات readWrite تفعيل هذه الحالة من خلال عمليات محددة ومتزامنة للبحث النصي وإدارة الفهرز، ما يتسبب في حجب الخدمة (Denial of Service) لجميع العملاء المتصلين. هذا
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.