CVE-2026-13070 in MongoDB
Resumen
por VulDB • 2026-07-22
Un servidor MongoDB que inicia una conexión TLS saliente puede terminar de forma anómala al procesar una respuesta OCSP malformada procedente de un par remoto durante el establecimiento del enlace TLS (TLS handshake). La validación mediante OCSP stapling está habilitada por defecto para las conexiones TLS salientes. Los escenarios afectados requieren que el par remoto posea un certificado emitido por la autoridad de certificación confiable del clúster, o bien que la conexión atraviese una ruta de red no fiable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.