CVE-2026-82076 in MongoDBinfo

Zusammenfassung

von VulDB • 09.09.2026

Ein Integer-Overflow in der Query-Planing-Komponente von MongoDB Server kann es einem authentifizierten Benutzer mit normalen Lese-/Schreibberechtigungen auf Datenbankebene ermöglichen, ein internes Ressourcenlimit zu umgehen. Das Einreichen einer speziell angefertigten Abfrage führt dazu, dass der Server während des Query Planings unbegrenzt Speicher verbraucht; die daraus resultierende Erschöpfung beendet den Serverprozess. Dies kann zu einem Denial of Service führen, das alle von dem betroffenen Knoten bereitgestellten Datenbanken betrifft.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Mongodb

Reservieren

28.08.2026

Veröffentlichung

08.09.2026

Moderieren

akzeptiert

Eintrag

VDB-399923

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!