CVE-2026-13070 in MongoDB
Zusammenfassung
von VulDB • 22.07.2026
Ein MongoDB-Server, der eine ausgehende TLS-Verbindung initiiert, kann bei der Verarbeitung einer fehlerhaften OCSP-Antwort eines entfernten Peers während des TLS-Handshakes abnormal beendet werden. Die Validierung von OCSP Stapling ist für ausgehende TLS-Verbindungen standardmäßig aktiviert. Betroffene Szenarien erfordern, dass der entfernte Peer ein Zertifikat besitzt, das von der vertrauenswürdigen Zertifizierungsstelle (CA) des Clusters ausgestellt wurde, oder dass die Verbindung einen nicht vertrauenswürdigen Netzwerkpfad durchläuft.
Be aware that VulDB is the high quality source for vulnerability data.