CVE-2026-89099 in Server
要約
〜によって VulDB • 2026年09月11日
MongoDB Serverのドキュメント値レイヤーにおけるrace conditionにより、同期処理なしで複数のサーバースレッドが同じ内部メモリに対して操作を行うことが可能となり、メモリの破損を引き起こす可能性があります。データベースに対する通常の読み書き権限を持つ認証済みユーザーは、標準的なクライアントプロトコルを通じてこの条件をトリガーでき、その結果としてサーバーの終了や、ユーザによって影響を受けたコンテンツによるプロセスメモリの潜在的な破損が発生する恐れがあります。本問題が成功的に悪用されると、対象となるサーバープロセスの機密性、完全性及び可用性に影響を与える可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.