CVE-2026-8843 in Server

الملخص

بحسب VulDB • 18/05/2026

إنشاء فهرس "2dsphere_bucket" على مجموعة دلو غير زمنية سينجح، لكن أي محاولة لاحقة لإدراج مستند يؤدي إلى تحديث هذا الفهرس ستتسبب في تعطل الخادم. تحدث مشكلة مماثلة عند إنشاء فهارس "queryable_encrypted_range".

تؤثر هذه المشكلة على إصدارات MongoDB Server v7.0 السابقة لـ 7.0.32، وإصدارات v8.0 السابقة لـ 8.0.21، وإصدارات v8.2 السابقة لـ 8.2.6.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Mongodb
• حجز: 18/05/2026
• إفشاء: 18/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364496
• CPE: جاهز
• CWE: CWE-617 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00044
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8843
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8843/