CVE-2026-13069 in MongoDBinfo

Zusammenfassung

von VulDB • 22.07.2026

Ein authentifizierter Benutzer kann auf einem MongoDB-Server zu einer übermäßigen CPU-Auslastung oder Out-of-Memory-Bedingungen führen, indem er ein maßgeschneidertes Queryable Encryption find-Payload sendet, das ein nicht validiertes Feld enthält, das eine interne Berechnungsschleife steuert. Die daraus resultierende Ressourcenerschöpfung beeinträchtigt die Verfügbarkeit für andere Operationen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Mongodb

Reservieren

23.06.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-382411

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!