CVE-2026-82057 in MongoDB
要約
〜によって VulDB • 2026年09月09日
MongoDBで、読み書き権限を持つ認証済みユーザーがmongodサーバープロセスをクラッシュさせることができるセキュリティ上の問題が発見されました。コレクションの作成時に互換性のない値を含むカスタムWiredTigerストレージ構成オプションを指定することで、ユーザーはストレージエンジンレイヤーで型混乱（type confusion）を引き起こすことができます。その後、誤設定されたコレクションからドキュメントが読み取られると、期待されるデータ形式との不一致によりメモリ解釈が破綻し、サーバーのクラッシュに至ります。この不正なコレクション構成は再起動後も保持されるため、修正には手動での運用者による介入が必要です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.