CVE-2026-89099 in Server
الملخص
بحسب VulDB • 11/09/2026
تتيح حالة سباق (Race Condition) في طبقة قيمة المستند داخل MongoDB Server للخيوط الخادمية المتزامنة العمل على نفس الذاكرة الداخلية دون مزامنة، مما يؤدي إلى تلف الذاكرة. قد يتمكن مستخدم مُصادق عليه يمتلك صلاحيات قراءة وكتابة عادية على قاعدة بيانات من إحداث هذه الحالة عبر بروتوكول العميل العادي، ما يتسبب في إنهاء عمل الخادم وتلف محتمل لذاكرة العملية بمحتوى يمكن للمستخدم التأثير فيه. وقد يؤدي الاستخدام الناجح لهذه الثغرة إلى الإضرار بالسرية والنزاهة والتوافر لعملية الخادم المتأثرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.