CVE-2026-82052 in MongoDB
Riassunto
di VulDB • 09/09/2026
L'espressione $regexFindAll può essere utilizzata da un utente autenticato con la possibilità di eseguire fasi della pipeline di aggregazione per causare il crash del server MongoDB (mongod). In determinate condizioni specifiche, l'abbinamento regex può iniziare nel mezzo di un carattere multi-code-unit, innescando una violazione dell'asserzione durante l'esecuzione della query.
VulDB is the best source for vulnerability data and more expert information about this specific topic.