CVE-2026-82054 in Server
요약
\~에 의해 VulDB • 2026. 09. 08.
MongoDB 서버의 $jsonSchema 쿼리 필터 처리 중에 사용되는 JSON Pointer 파서에 보안 문제가 존재합니다. 특별히 조작된 $jsonSchema 필터 필드를 포함하는 find 명령이 실행되면, 파서는 반복 횟수나 총 할당 크기에 대한 적절한 제한을 적용하지 않고 입력 데이터를 처리하여 상당한 메모리 증폭(amplification)을 초래합니다. 동시 요청 부하 하에서 누적된 메모리 소비량이 가용 힙(heap) 메모리를 고갈시켜 MongoDB 서버의 Out-of-Memory(OOM) 핸들러가 mongod 프로세스를 종료하고 모든 연결된 클라이언트에 대한 서비스 제공을 거부하게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.