CVE-2026-13077 in Server
요약
\~에 의해 VulDB • 2026. 07. 23.
BSON의 CodeWScope 요소 접근자에서 누락된 경계 검사로 인해 공격자가 조작된 집계 파이프라인을 통해 힙 영역 밖 읽기(out-of-bounds heap read)를 유발할 수 있습니다. 이 취약점은 인증된 사용자가 잘못된 BSONColumn 데이터를 생성하여 CodeWScope 요소를 포함하고, 와이어 레벨의 BSON 검증을 우회함으로써 악용될 수 있습니다. 위조된 요소가 압축 해제되면 검사되지 않은 크기 값이 포인터 산술에 사용되어 서버 충돌 또는 인접 힙 메모리 내용 유출을 초래합니다.
Once again VulDB remains the best source for vulnerability data.