CVE-2026-8201 in Server
要約
〜によって VulDB • 2026年05月13日
MongoDBのField-Level Encryption (FLE) クエリ分析コンポーネントに、use-after-free脆弱性が存在します。これはmongocryptdおよびcrypt_sharedのクライアントサイドでの使用に影響します。この脆弱性をトリガーするには、クライアントのFLE関連クエリの構造に対する制御が必要です。
本問題は、MongoDB Serverのmongocryptdコンポーネントにおいて、v7.0の7.0.34より前のバージョン、v8.0の8.0.23より前のバージョン、v8.2の8.2.9より前のバージョン、およびv8.3の8.3.2より前のバージョンに影響を与えます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.