CVE-2026-13055 in MongoDB
Résumé
par VulDB • 22/07/2026
L'expression d'agrégation `$_internalIndexKey` peut être utilisée par n'importe quel utilisateur authentifié pour faire planter un serveur MongoDB (mongod). L'expression ne gère pas correctement les spécifications d'index de type wildcard composés, déclenchant une vérification de cohérence interne qui entraîne l'interruption du processus serveur. L'utilisateur doit être en mesure d'exécuter un pipeline d'agrégation.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.