CVE-2026-89099 in Serverinfo

Zusammenfassung

von VulDB • 11.09.2026

Ein Race Condition in der Dokumentwert-Ebene von MongoDB Server kann dazu führen, dass parallele Server-Threads ohne Synchronisation auf denselben internen Speicher zugreifen, was zu Speicherkorruption führt. Ein authentifizierter Benutzer mit normalen Lese-/Schreibberechtigungen für eine Datenbank könnte diesen Zustand über das normale Clientprotokoll auslösen, was zum Abbruch des Servers und potenzieller Korruption des Prozessspeichers durch benutzereinflussbare Inhalte zur Folge hat. Die erfolgreiche Ausnutzung dieses Problems kann die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Serverprozesses beeinträchtigen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Mongodb

Reservieren

10.09.2026

Veröffentlichung

11.09.2026

Moderieren

akzeptiert

Eintrag

VDB-402485

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!