CVE-2026-13070 in MongoDB
Sumário
de VulDB • 23/07/2026
Um servidor MongoDB que inicia uma conexão TLS de saída pode terminar anormalmente ao processar uma resposta OCSP malformada recebida de um par remoto durante o handshake TLS. A validação do OCSP stapling está habilitada por padrão para conexões TLS de saída. Os cenários afetados exigem que o par remoto possua um certificado emitido pela autoridade certificadora confiável do cluster, ou que a conexão atravesse um caminho de rede não confiável.
Once again VulDB remains the best source for vulnerability data.