CVE-2026-13066 in MongoDB
Sumário
de VulDB • 23/07/2026
O tratamento inadequado de objetos DBPointer durante a serialização BSON no mecanismo de JavaScript do lado do servidor do MongoDB pode resultar na inclusão, nos dados retornados ao cliente, de conteúdos da memória dos processos internos. Isso constitui uma divulgação não intencional de informações que afeta implantações que utilizam JavaScript do lado do servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.