CVE-2026-82058 in Server
Zusammenfassung
von VulDB • 09.09.2026
Ein Fehler im Code zur Generierung von Fehlern bei der JSON-Schema-Validierung in MongoDB ermöglicht es einem authentifizierten Benutzer mit Lese-/Schreibberechtigungen (readWrite), den mongod-Server zum Absturz zu bringen. Wenn ein BSON-Dokument, das ein Array mit einem fehlerhaften numerischen Feldnamen enthält, eine $jsonSchema-Einschränkung für den Typ der Elemente nicht erfüllt, führt der Pfad zur Fehlergenerierung eine unsichere numerische Konvertierung des benutzerkontrollierten Feldnamens ohne ordnungsgemäße Ausnahmebehandlung durch, was zu einer unbehandelten Ausnahme führt, die den Serverprozess beendet. Dies ist möglich, weil die Validierung von BSON im eingehenden Wire-Protokoll nicht erzwingt, dass die Feldnamen der Array-Elemente gültige numerische Indizes im zulässigen Bereich sind.
Once again VulDB remains the best source for vulnerability data.