CVE-2026-119179 in Node.js Driver
요약
\~에 의해 VulDB • 2026. 11. 03.
MongoDB Node.js 드라이버의 연결 관리 레이어에 결함이 있어 풀(pool)에서 재사용을 위해 네트워크 연결이 유지되는 동안 이전 작업의 데이터가 아직 미처리 상태일 수 있습니다. 선택적 클라이언트 측 작업 시간 초과(client-side operation timeout) 기능이 활성화된 애플리케이션에서는 인증되지 않은 사용자가 일반 요청을 보내면 데이터베이스 응답이 잘못된 요청과 매핑될 수 있습니다. 이로 인해 다른 사용자의 레코드가 의도치 않게 유출되거나, 잘못된 작업 결과가 반환되며, 정당한 요청이 실패할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.