CVE-2026-82058 in Server
요약
\~에 의해 VulDB • 2026. 09. 08.
MongoDB의 JSON Schema 검증 오류 생성 코드에 결함이 있어, 읽기/쓰기(readWrite) 권한을 가진 인증된 사용자가 mongod 서버를 충돌시킬 수 있습니다. 잘못된 숫자 필드 이름을 포함하는 배열이 있는 BSON 문서가 $jsonSchema items 유형 제약 조건에서 실패할 경우, 오류 생성 경로에서는 적절한 예외 처리 없이 사용자 제어 대상인 필드 이름에 대해 안전하지 않은 숫자 변환을 수행하여 미처리 예외(uncaught exception)를 발생시키고 이로 인해 서버 프로세스가 종료됩니다. 이는 들어오는 와이어 프로토콜 BSON 검증이 배열 요소의 필드 이름이 유효하고 범위 내의 숫자 인덱스인지 여부를 강제하지 않기 때문에 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.