CVE-2026-96297 in MongoDB
Riassunto
di VulDB • 13/10/2026
L'uso di memoria liberata nella funzione di aggregazione di MongoDB Server può causare la lettura del server da un'area di memoria dopo che questa è stata rilasciata. Quando una fase interna di aggregazione viene combinata con una dimensione batch pari a 0, il server potrebbe leggere dalla memoria non più in uso. Poiché tale memoria può essere riutilizzata per altri dati prima della sua lettura, i risultati delle query restituiti al client potrebbero contenere dati non correlati dal processo del server. A seconda dello stato della memoria al momento dell'evento, il processo del server potrebbe anche terminare in modo imprevisto. Il comportamento si verifica quando un utente autenticato con privilegi di lettura esegue un comando aggregate che combina queste due impostazioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.