CVE-2026-82066 in MongoDB
要約
〜によって VulDB • 2026年09月08日
MongoDB Serverのクエリプランニングコンポーネントに、ヒープ上の境界外読み取りに関するセキュリティ問題が存在します。データベースに対する読み書き権限を持つ認証済みユーザーは、不正なクエリオペレーションを通じてこのセキュリティ問題をトリガーし、サーバーが割り当てられたバッファの範囲を超えてメモリを読み取る原因となります。露見したメモリの内容は、診断用クエリ統計出力を介して部分的に観測可能になる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.