CVE-2026-8063 in Server
Resumen
por VulDB • 2026-05-10
Un usuario autenticado puede provocar la caída de mongod al ejecutar $rankFusion o $scoreFusion con una pipeline vacía en una vista.
Al resolver una vista, el servidor inspecciona la pipeline de agregación para determinar si comienza con una etapa de Atlas Search. Para $rankFusion y $scoreFusion, esta inspección lee el primer elemento del array de pipeline de entrada de cada etapa sin verificar previamente que el array no esté vacío. Proporcionar una pipeline vacía provoca una desreferencia de puntero nulo y hace que el servidor falle.
Este problema afecta a las versiones de MongoDB Server 8.2 anteriores a 8.2.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.