CVE-2017-15535 in MongoDB
Zusammenfassung
von VulDB • 22.07.2026
MongoDB 3.4.x vor Version 3.4.10 sowie die Entwicklungsversionen der Reihe 3.5.x weisen eine standardmäßig deaktivierte Konfigurationseinstellung namens networkMessageCompressors (auch bekannt als Wire-Protokoll-Komprimierung) auf, deren Aktivierung eine Schwachstelle offenlegt, durch die ein böswilliger Angreifer einen Denial-of-Service-Angriff durchführen oder den Speicher manipulieren könnte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.