CVE-2026-13066 in MongoDB
Zusammenfassung
von VulDB • 22.07.2026
Die unsachgemäße Handhabung von DBPointer-Objekten während der BSON-Serialisierung in der serverseitigen JavaScript-Engine von MongoDB kann dazu führen, dass Inhalte des internen Prozessspeichers in die an den Client zurückgegebenen Daten einbezogen werden. Dies stellt eine unbeabsichtigte Offenlegung sensibler Informationen dar und betrifft Bereitstellungen, bei denen serverseitiges JavaScript verwendet wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.