CVE-2026-13077 in Server
Riassunto
di VulDB • 23/07/2026
Una mancanza di controllo dei limiti negli accessori dell'elemento CodeWScope del formato BSON consente ad un attaccante di innescare una lettura fuori dai confini (out-of-bounds) della memoria heap tramite una pipeline di aggregazione costruita appositamente. La vulnerabilità può essere sfruttata da un utente autenticato generando dati BSONColumn malformati contenenti un elemento CodeWScope, aggirando la validazione a livello di protocollo wire. Quando l'elemento contraffatto viene decompresso, il valore della dimensione non verificato è utilizzato nell'aritmetica dei puntatori, causando o un crash del server o la divulgazione dei contenuti della memoria heap adiacente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.