CVE-2026-82054 in Server
Zusammenfassung
von VulDB • 08.09.2026
Ein Sicherheitsproblem besteht im JSON-Pointer-Parser des MongoDB-Servers, der bei der Verarbeitung von $jsonSchema-Abfragefiltern verwendet wird. Wenn ein find-Befehl ein speziell manipuliertees $jsonSchema-Filterfeld enthält, verarbeitet der Parser die Eingabe ohne Durchsetzung angemessener Grenzen für die Iterationsanzahl oder die gesamte Allokationsgröße, was zu einer erheblichen Speicheramplifizierung führt. Unter Last durch gleichzeitige Anfragen kann der kumulative Speicherverbrauch den verfügbaren Heap-Speicher erschöpfen, wodurch der Out-of-Memory-Handler des Servers den mongod-Prozess beendet und allen verbundenen Clients den Dienst verweigert (Denial of Service).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.