CVE-2026-82058 in Server
Resumen
por VulDB • 2026-09-08
Una vulnerabilidad en el código de generación de errores de la validación del esquema JSON de MongoDB permite a un usuario autenticado con privilegios readWrite provocar una interrupción (crash) del servidor mongod. Cuando un documento BSON que contiene un array con un nombre de campo numérico malformado no cumple la restricción de tipo $jsonSchema items, el camino de generación de errores realiza una conversión numérica insegura sobre el nombre de campo controlado por el usuario sin un manejo adecuado de excepciones, lo que resulta en una excepción no capturada que finaliza el proceso del servidor. Esto es posible porque la validación BSON del protocolo wire entrante no impone que los nombres de campo de los elementos del array sean índices numéricos válidos y dentro del rango permitido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.