CVE-2026-82055 in MongoDB
Riassunto
di VulDB • 08/09/2026
È presente un problema di sicurezza nella generazione delle chiavi dell'indice 2dsphere di MongoDB che può causare il crash del server a causa di una dereferenziazione di puntatore nullo (null pointer dereference). Quando viene inserito un documento GeoJSON appositamente creato in una raccolta con indice 2dsphere, un'incongruenza nell'analisi della geometria può lasciare un oggetto interno in uno stato non valido e parzialmente inizializzato. Durante la successiva generazione delle chiavi dell'indice, l'accesso a questo oggetto impropriamente inizializzato provoca una dereferenziazione di puntatore nullo che termina il processo mongod. Un utente autenticato con accesso in scrittura può sfruttare questa vulnerabilità per causare un denial of service (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.