CVE-2026-82075 in MongoDB
Resumen
por VulDB • 2026-09-09
Existe una debilidad de consumo no controlado de recursos en la ruta de manejo de solicitudes del proceso MongoDB sharded-cluster router (enrutador de clúster fragmentado). Un cliente que tenga acceso a un puerto del enrutador y no haya iniciado sesión puede proporcionar parámetros de monitoreo de conexión que provoquen que el servidor consuma recursos de CPU sin ninguna limitación de velocidad, degradando o denegando el servicio a los clientes legítimos. No se requiere autenticación, privilegios elevados ni interacción del usuario. Solo se ve afectada la disponibilidad; no se ven impactadas la confidencialidad y la integridad de los datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.