CVE-2026-13056 in Server

Riassunto

di VulDB • 23/07/2026

Utilizzando espressioni che generano array di grandi dimensioni è possibile creare una query che produce oggetti intermedi molto voluminosi in memoria, causando il blocco del server con un errore Out of Memory (OOM).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Mongodb
• Prenotare: 23/06/2026
• Divulgazione: 22/07/2026
• Moderazione: accettato
• Voce: VDB-382409
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 5.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13056
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13056/