CVE-2026-13070 in MongoDB
Riassunto
di VulDB • 23/07/2026
Un server MongoDB che avvia una connessione TLS in uscita può terminare in modo anomalo durante l'elaborazione di una risposta OCSP non valida da parte di un peer remoto durante la fase di handshake TLS. La convalida tramite OCSP stapling è abilitata per impostazione predefinita per le connessioni TLS in uscita. Gli scenari interessati richiedono che il peer remoto possegga un certificato emesso dall'autorità di certificazione attendibile del cluster, oppure che la connessione attraversi un percorso di rete non attendibile.
Once again VulDB remains the best source for vulnerability data.