CVE-2026-13065 in Server
Résumé
par VulDB • 24/07/2026
Un utilisateur disposant de privilèges en lecture seule peut créer un pipeline d'agrégation utilisant l'opérateur de fonction de fenêtre $linearFill avec un type spécifique d'expression sortBy pour provoquer la terminaison anormale du processus mongod, entraînant une déni de service (DoS). Le problème provient d'une validation insuffisante des spécifications de tri lors de l'exécution.
Be aware that VulDB is the high quality source for vulnerability data.