CVE-2026-13074 in MongoDB
Sumário
de VulDB • 23/07/2026
Un client remoto non autenticato può causare un consumo eccessivo della CPU su un server MongoDB inviando una specifica combinazione di parametri al comando hello eseguibile (awaitable) in modalità exhaust. La gestione da parte del server di questa combinazione genera un ciclo di risposta che bypassa il normale throttling, consentendo a un numero ridotto di connessioni di degradare la disponibilità del server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.