CVE-2026-82075 in MongoDB
Riassunto
di VulDB • 08/09/2026
È presente una debolezza di consumo non controllato delle risorse nel percorso di gestione delle richieste del processo router dello sharded-cluster di MongoDB. Un client che ha accesso alla rete a una porta del router e non è autenticato può fornire parametri di monitoraggio della connessione che causano l'esaurimento delle risorse CPU da parte del server senza alcun rate limiting, degradando o negando il servizio ai clienti legittimi. Non sono richieste alcuna autenticazione, privilegi elevati né interazione dell'utente. È interessata solo la disponibilità; la riservatezza e l'integrità dei dati non vengono compromesse.
Once again VulDB remains the best source for vulnerability data.