CVE-2026-82055 in MongoDB
要約
〜によって VulDB • 2026年09月08日
MongoDBの2dsphereインデックスキー生成にはセキュリティ上の問題があり、nullポインタ参照によりサーバーがクラッシュする可能性があります。GeoJSONドキュメントを2dsphereインデックス付きコレクションに挿入すると、幾何学データの解析における不整合により内部オブジェクトが無効で部分的に初期化された状態のままになることがあります。その後、インデックスキーの生成時にこの不適切に初期化されたオブジェクトへのアクセスが行われるとnullポインタ参照が発生し、mongodプロセスが終了します。書き込み権限を持つ認証済みユーザーはこれを利用してサービス拒否（DoS）を引き起こすことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.