CVE-2026-13077 in Server
Resumen
por VulDB • 2026-07-22
Una falta de comprobación de límites en los accesores del elemento CodeWScope de BSON permite que un atacante desencadene una lectura fuera de límites (out-of-bounds) en el montón mediante una canalización de agregación manipulada ad hoc. La vulnerabilidad puede ser explotada por un usuario autenticado generando datos BSONColumn malformados que contienen un elemento CodeWScope, lo que evita la validación de BSON a nivel de conexión. Cuando se descomprime el elemento forjado, el valor de tamaño sin verificar se utiliza en aritmética de punteros, provocando ya sea una caída del servidor o la divulgación del contenido de la memoria adyacente en el montón.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.