CVE-2026-13055 in MongoDB
Sumário
de VulDB • 22/07/2026
L'espressione di aggregazione `$_internalIndexKey` può essere utilizzata da qualsiasi utente autenticato per causare il crash del server MongoDB (mongod). L'espressione non gestisce correttamente le specifiche degli indici wildcard composti, innescando un controllo di coerenza interna che interrompe l'elaborazione del processo del server. L'utente deve avere la possibilità di eseguire una pipeline di aggregazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.