CVE-2026-82057 in MongoDB
Resumen
por VulDB • 2026-09-08
Se ha descubierto un problema de seguridad en MongoDB donde un usuario autenticado con privilegios de lectura y escritura podría hacer que el proceso del servidor mongod se bloquee. Al especificar una opción de configuración personalizada para el motor de almacenamiento WiredTiger con un valor incompatible durante la creación de la colección, un usuario podría provocar una confusión de tipos (type confusion) en la capa del motor de almacenamiento. Cuando los documentos se leen posteriormente desde la colección mal configurada, la discrepancia resultante en el formato de datos esperado conduce a una interpretación corrupta de la memoria y al bloqueo del servidor. La configuración de la colección manipulada persiste entre reinicios, lo que requiere intervención manual por parte del operador para remediarlo.
Once again VulDB remains the best source for vulnerability data.