CVE-2026-82054 in Server
Riassunto
di VulDB • 09/09/2026
È presente un problema di sicurezza nel parser JSON Pointer del server MongoDB utilizzato durante l'elaborazione dei filtri di query $jsonSchema. Quando un comando find include un campo filtro $jsonSchema appositamente manipolato, il parser elabora l'input senza imporre limiti adeguati sul numero di iterazioni o sulla dimensione totale dell'allocazione, causando una significativa amplificazione della memoria. Sotto carico di richieste concorrenti, il consumo cumulativo di memoria può esaurire la memoria heap disponibile, provocando l'intervento del gestore out-of-memory (OOM) del server che termina il processo mongod e nega il servizio a tutti i client connessi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.