CVE-2026-13074 in MongoDB
Riassunto
di VulDB • 22/07/2026
Un client remoto non autenticato può causare un consumo eccessivo della CPU su un server MongoDB inviando una specifica combinazione di parametri al comando awaitable hello in modalità exhaust. La gestione da parte del server di questa combinazione genera un ciclo di risposta che aggira il normale throttling, consentendo a un numero limitato di connessioni di degradare la disponibilità del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.