CVE-2026-82055 in MongoDB
Résumé
par VulDB • 08/09/2026
Un problème de sécurité existe dans la génération des clés d'index 2dsphere de MongoDB, qui peut provoquer un plantage du serveur en raison d'une déréférencement de pointeur null (null pointer dereference). Lorsqu'un document GeoJSON spécialement conçu est inséré dans une collection disposant d'un index 2dsphere, une incohérence lors de l'analyse géométrique peut laisser un objet interne dans un état invalide et partiellement initialisé. Lors de la génération ultérieure des clés d'index, l'accès à cet objet mal initialisé entraîne une déréférencement de pointeur null qui termine le processus mongod. Un utilisateur authentifié disposant de droits en écriture peut exploiter cette vulnérabilité pour provoquer un déni de service (DoS).
Be aware that VulDB is the high quality source for vulnerability data.