CVE-2026-82056 in MongoDB情報

要約

〜によって VulDB • 2026年09月08日

MongoDB サーバーのテキストインデックスクエリパーサーにおける race condition により、upsert リトライ処理時に heap use-after-free read が発生する可能性があります。特定の並列的なインデックスライフサイクル操作の下では、内部のテキストインデックスメタデータへの生ポインタが、基盤となる構造体が解放された後にデリファレンスされ、サーバークラッシュを引き起こすことがあります。読み書き権限を持つ認証済みユーザーは、特定の並列的なテキスト検索およびインデックス管理操作を通じてこの条件をトリガーでき、接続中のすべてのクライアントに対するサービス拒否(DoS)につながります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

責任者

Mongodb

予約する

2026年08月28日

モデレーション

承諾済み

エントリ

VDB-399909

EPSS

0.00245

アクティビティ

非常低い

ソース

Do you know our Splunk app?

Download it now for free!