CVE-2026-82052 in MongoDBinformación

Resumen

por VulDB • 2026-09-08

La expresión $regexFindAll puede ser utilizada por un usuario autenticado que pueda ejecutar etapas de la pipeline de agregación para provocar el fallo del servidor MongoDB (mongod). Bajo ciertas condiciones específicas, la coincidencia con regex puede comenzar en medio de un carácter multi-code-unit, lo que desencadena una aserción durante la ejecución de la consulta.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Mongodb

Reservar

2026-08-28

Divulgación

2026-09-08

Moderación

aceptado

Artículo

VDB-399915

CPE

listo

EPSS

0.00359

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!