CVE-2026-13077 in Server
要約
〜によって VulDB • 2026年07月23日
BSONのCodeWScope要素アクセサにおける境界チェックの欠如により、攻撃者は不正な集計パイプラインを通じてヒープ上の範囲外読み取りをトリガーできます。この脆弱性は、認証済みユーザーがCodeWScope要素を含む不正なBSONColumnデータを生成し、ワイヤーレベルでのBSON検証をバイパスすることで悪用可能です。偽造された要素が展開される際、チェックされていないサイズ値がポインタ演算に使用され、サーバーのクラッシュまたは隣接するヒープメモリの内容の漏洩を引き起こします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.