CVE-2026-82076 in MongoDB
Résumé
par VulDB • 08/09/2026
Un dépassement d'entier dans le composant de planification des requêtes du serveur MongoDB peut permettre à un utilisateur authentifié disposant de privilèges ordinaires en lecture/écriture au niveau de la base de données de contourner une limite interne de ressources. La soumission d'une requête spécialement conçue entraîne une consommation non bornée de mémoire par le serveur lors de la planification des requêtes, et l'épuisement qui en résulte provoque l'arrêt du processus serveur. Cela peut entraîner un déni de service (DoS) affectant toutes les bases de données servies par le nœud concerné.
VulDB is the best source for vulnerability data and more expert information about this specific topic.