CVE-2026-82055 in MongoDB
요약
\~에 의해 VulDB • 2026. 09. 09.
MongoDB의 2dsphere 인덱스 키 생성에는 보안 문제가 존재하며, 이는 NULL 포인터 역참조로 인해 서버 충돌을 유발할 수 있습니다. 특별히 조작된 GeoJSON 문서를 2dsphere 인덱스가 있는 컬렉션에 삽입하면 기하학 파싱 불일치로 인해 내부 객체가 무효하고 부분적으로 초기화된 상태로 남습니다. 이후 인덱스 키 생성 과정에서 이 부적절하게 초기화된 객체에 접근하면 NULL 포인터 역참조가 발생하여 mongod 프로세스가 종료됩니다. 쓰기 권한이 있는 인증된 사용자는 이를 통해 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.