CVE-2026-13063 in MongoDB
Riassunto
di VulDB • 23/07/2026
Un utente autenticato con privilegi standard di lettura/scrittura può causare l'interruzione del processo mongod a causa di una condizione out-of-memory inviando un comando aggregation manipolato ad hoc. La libreria libmongocrypt di MongoDB non valida sufficientemente i valori forniti dal payload, il che può comportare un'allocazione di memoria eccessivamente grande.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.