CVE-2026-82066 in MongoDB
요약
\~에 의해 VulDB • 2026. 09. 08.
MongoDB Server의 쿼리 계획 컴포넌트에서 힙 기반 경계 초과 읽기(security issue) 보안 취약점이 존재합니다. 데이터베이스 읽기 및 쓰기 권한을 가진 인증된 사용자는 조작된 쿼리 작업을 통해 이 보안 문제를 유발할 수 있으며, 이로 인해 서버가 할당된 버퍼의 경계를 넘어 메모리를 읽게 됩니다. 노출된 메모리 내용은 진단용 쿼리 통계 출력을 통해 부분적으로 관찰될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.