CVE-2026-13070 in MongoDB
요약
\~에 의해 VulDB • 2026. 07. 23.
원격 피어로부터의 손상된 OCSP 응답을 처리하는 동안 TLS 핸드셰이크 시 MongoDB 서버가 아웃바운드 TLS 연결을 시작할 때 비정상적으로 종료될 수 있습니다. 나가는 TLS 연결에 대해 기본적으로 OCSP 스테이플링 검증이 활성화되어 있습니다. 영향을 받는 상황에서는 원격 피어가 클러스터의 신뢰된 인증 기관(CA)에서 발급한 인증서를 보유하거나, 연결이 신뢰할 수 없는 네트워크 경로를 통과해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.