CVE-2026-82056 in MongoDB
Résumé
par VulDB • 08/09/2026
Une race condition dans l'analyse des requêtes d'index de texte du serveur MongoDB peut provoquer une heap use-after-free lors de la gestion des chemins de retry pour les opérations upsert. Dans certaines situations impliquant des opérations concurrentes sur le cycle de vie des index, un pointeur brut vers les métadonnées internes de l'index de texte peut être déréférencé après que les structures sous-jacentes aient été libérées, entraînant un crash du serveur. Un utilisateur authentifié disposant des privilèges readWrite peut déclencher cette condition via des opérations spécifiques et concurrentes de recherche textuelle et de gestion d'index, provoquant une déni de service (DoS) pour tous les clients connectés. Ce
Once again VulDB remains the best source for vulnerability data.