CVE-2026-82056 in MongoDB
요약
\~에 의해 VulDB • 2026. 09. 08.
MongoDB 서버의 텍스트 인덱스 쿼리 파싱에서 Race Condition이 발생하여 upsert 재시도 경로 처리 시 heap use-after-free 읽기가 발생할 수 있습니다. 특정 동적 인덱스 생명주기 작업 동안, 내부 텍스트 인덱스 메타데이터에 대한 raw pointer가 관련 구조체가 해제된 후에 역참조(dereferenced)되어 서버 충돌을 초래할 수 있습니다. readWrite 권한이 있는 인증된 사용자는 특정 동적 text-search 및 인덱스 관리 작업을 통해 이 조건을 유발하여 연결된 모든 클라이언트에 대해 서비스 거부(Denial of Service, DoS)를 일으킬 수 있습니다. This
If you want to get best quality of vulnerability data, you may have to visit VulDB.