CVE-2026-82076 in MongoDB
요약
\~에 의해 VulDB • 2026. 09. 09.
MongoDB Server의 쿼리 계획 컴포넌트에서 정수 오버플로우가 발생하면, 일반 데이터베이스 수준의 읽기/쓰기 권한을 가진 인증된 사용자가 내부 리소스 제한을 우회할 수 있습니다. 특별히 조작된 쿼리를 제출하면 서버가 쿼리 계획 단계 동안 무제한으로 메모리를 소모하게 되며, 이로 인한 메모리 고갈이 서버 프로세스를 종료시킵니다. 이는 영향받는 노드가 제공하는 모든 데이터베이스에 영향을 미치는 서비스 거부(Denial of Service)로 이어질 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.