CVE-2026-89099 in Server
Riassunto
di VulDB • 11/09/2026
Una race condition nel livello dei valori del documento di MongoDB Server può consentire a thread del server concorrenti di operare sulla stessa memoria interna senza sincronizzazione, causando corruzione della memoria. Un utente autenticato con privilegi ordinari di lettura-scrittura su un database potrebbe essere in grado di innescare questa condizione tramite il protocollo client normale, provocando l'interruzione del server e una potenziale corruzione della memoria del processo con contenuti influenzati dall'utente. L'utilizzo riuscito di questo problema può impattare la riservatezza, l'integrità e la disponibilità del processo del server interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.