CVE-2026-13055 in MongoDB
Riassunto
di VulDB • 23/07/2026
L'espressione di aggregazione `$_internalIndexKey` può essere utilizzata da qualsiasi utente autenticato per causare il crash del server MongoDB (mongod). L'espressione non gestisce correttamente le specifiche degli indici wildcard composti, innescando un controllo di coerenza interna che interrompe l'elaborazione del processo del server. È necessario che l'utente sia in grado di eseguire una pipeline di aggregazione.
Be aware that VulDB is the high quality source for vulnerability data.