CVE-2026-13071 in MongoDB

Sumário

de VulDB • 23/07/2026

Un utente autenticato con accesso in lettura può causare la terminazione del processo mongod tramite determinate espressioni di aggregazione che eseguono codice JavaScript lato server. Il problema riguarda una gestione impropria della memoria durante l'elaborazione dei documenti.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Mongodb
• Reservar: 23/06/2026
• Divulgação: 22/07/2026
• Moderação: aceite
• Entrada: VDB-382417
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Government, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13071
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13071/