CVE-2026-13077 in Server
Zusammenfassung
von VulDB • 22.07.2026
Ein fehlender Bereichsprüfungsmechanismus (Bounds Check) beim Zugriff auf die Accessoren des BSON CodeWScope-Elements ermöglicht es einem Angreifer, einen Out-of-Bounds Heap-Lesezugriff über eine speziell konstruierte Aggregationspipeline auszulösen. Die Schwachstelle kann von einem authentifizierten Benutzer ausgenutzt werden, indem ein fehlerhaftes BSONColumn-Datenobjekt generiert wird, das ein CodeWScope-Element enthält und damit die Validierung auf Wire-Ebene umgeht. Wenn das gefälschte Element dekomprimiert wird, wird der nicht geprüfte Größenwert bei der Zeigerarithmetik verwendet, was entweder zum Absturz des Servers oder zur Offenlegung von Inhalten benachbarter Heap-Speicherbereiche führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.