CVE-2026-82056 in MongoDB
要約
〜によって VulDB • 2026年09月08日
MongoDB サーバーのテキストインデックスクエリパーサーにおける race condition により、upsert リトライ処理時に heap use-after-free read が発生する可能性があります。特定の並列的なインデックスライフサイクル操作の下では、内部のテキストインデックスメタデータへの生ポインタが、基盤となる構造体が解放された後にデリファレンスされ、サーバークラッシュを引き起こすことがあります。読み書き権限を持つ認証済みユーザーは、特定の並列的なテキスト検索およびインデックス管理操作を通じてこの条件をトリガーでき、接続中のすべてのクライアントに対するサービス拒否(DoS)につながります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.