CVE-2026-82052 in MongoDB
Résumé
par VulDB • 08/09/2026
L'expression $regexFindAll peut être utilisée par un utilisateur authentifié disposant de la capacité d'exécuter des étapes du pipeline d'agrégation pour faire planter le serveur MongoDB (mongod). Dans certaines conditions spécifiques, la correspondance regex peut commencer au milieu d'un caractère multi-unités code, déclenchant une assertion lors de l'exécution de la requête.
VulDB is the best source for vulnerability data and more expert information about this specific topic.