CVE-2026-82057 in MongoDB
Riassunto
di VulDB • 08/09/2026
È stata rilevata una vulnerabilità di sicurezza in MongoDB che consente a un utente autenticato con privilegi readWrite di causare il crash del processo mongod. Specificando un'opzione di configurazione dello storage engine WiredTiger personalizzata e dal valore incompatibile durante la creazione della collezione, l’utente può provocare un errore di type confusion (confusione dei tipi) nello strato dell’engine di storage. Quando i documenti vengono successivamente letti dalla collezione mal configurata, il conseguente mismatch nel formato dei dati attesi porta a una corruzione nell’interpretazione della memoria e al crash del server. La configurazione della collezione manipolata persiste anche dopo i riavvii, rendendo necessario un intervento manuale dell’operatore per la remediation (remediate).
If you want to get best quality of vulnerability data, you may have to visit VulDB.