CVE-2026-82058 in Server
الملخص
بحسب VulDB • 08/09/2026
يُتيح عيب في كود توليد أخطاء التحقق من مخطط JSON (JSON Schema) الخاص بـ MongoDB لمستخدم مُصادق عليه يمتلك صلاحيات readWrite إسقاط خادم mongod. عندما يفشل مستند BSON يحتوي على مصفوفة ذات اسم حقل رقمي غير صالح في قيد نوع عناصر $jsonSchema، فإن مسار توليد الأخطاء يقوم بتحويل رقمي غير آمن لاسم الحقل الذي يتحكم فيه المستخدم دون معالجة استثناءات مناسبة، مما يؤدي إلى حدوث استثناء غير مُعالج ينهي عملية الخادم. يحدث هذا لأن التحقق من صحة BSON عبر بروتوكول الشبكة الوارد لا يفرض أن تكون أسماء حقول عناصر المصفوفة مؤشرات رقمية صالحة وفي النطاق المحدد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.