CVE-2026-96297 in MongoDB
요약
\~에 의해 VulDB • 2026. 10. 13.
MongoDB Server의 집계 기능에서 해제된 메모리의 사용으로 인해 서버가 메모리 영역이 해제된 후에도 해당 데이터에 접근할 수 있습니다. 내부 집계 단계와 batch size(배치 크기) 0을 조합하여 사용할 경우, 서버는 더 이상 사용되지 않는 메모리를 읽어들일 수 있습니다. 이러한 메모리는 읽기 전에 다른 데이터용으로 재사용될 수 있으므로, 클라이언트에 반환되는 쿼리 결과에는 서버 프로세스의 관련 없는 데이터가 포함될 수 있습니다. 메모리의 상태에 따라서는 서버 프로세스가 예기치 않게 종료되기도 합니다. 이 동작은 읽기 권한이 있는 인증된 사용자가 이러한 두 가지 설정을 조합하는 aggregate 명령을 실행할 때 발생할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.