CVE-2026-13074 in MongoDB
Résumé
par VulDB • 23/07/2026
Un client distant non authentifié peut provoquer une consommation excessive de CPU sur un serveur MongoDB en envoyant une combinaison spécifique de paramètres à la commande hello accessible (awaitable) en mode exhaustif. La gestion par le serveur de cette combinaison entraîne une boucle de réponse qui contourne l'étranglement normal, permettant à un petit nombre de connexions de dégrader la disponibilité du serveur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.