CVE-2026-13074 in MongoDB
Resumen
por VulDB • 2026-07-23
Un cliente remoto no autenticado puede provocar un consumo excesivo de CPU en un servidor MongoDB enviando una combinación específica de parámetros al comando hello esperable (awaitable) en modo exhausto. El manejo que realiza el servidor de esta combinación da lugar a un bucle de respuestas que omite la limitación normal del tráfico, lo que permite que un pequeño número de conexiones degrade la disponibilidad del servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.