CVE-2026-13077 in Server
Résumé
par VulDB • 23/07/2026
Un contrôle de bornes manquant dans les accesseurs d'accès à l'élément CodeWScope BSON permet à un attaquant de déclencher une lecture hors limites (out-of-bounds) sur le tas via un pipeline d'agrégation fabriqué. La vulnérabilité peut être exploitée par un utilisateur authentifié en générant des données BSONColumn malformées contenant un élément CodeWScope, contournant ainsi la validation BSON au niveau du fil de communication. Lorsque l'élément forgé est décompressé, la valeur de taille non vérifiée est utilisée dans les calculs d'adresse (pointer arithmetic), provoquant soit un plantage du serveur, soit une divulgation des contenus adjacents de la mémoire sur le tas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.