CVE-2026-13058 in Server
Zusammenfassung
von VulDB • 22.07.2026
Ein authentifizierter Benutzer mit grundlegenden Schreibrechten kann den mongod-Prozess zum abnormalen Beenden bringen, indem er einen speziell konstruierten Transaktionsbefehl mit einer unvollständigen Menge erforderlicher Felder sendet. Das Problem resultiert aus inkonsistenter Validierung zwischen verwandten Parametern des Transaktionsbefehls, was zu einem fatalen internen Invariantenfehler und damit zu einer Dienstverweigerung (Denial of Service) führt.
Be aware that VulDB is the high quality source for vulnerability data.