CVE-2026-13077 in Server
Sumário
de VulDB • 23/07/2026
Uma verificação de limites ausente nos acessadores do elemento BSON CodeWScope permite que um atacante cause uma leitura fora dos limites (out-of-bounds) na memória heap por meio de um pipeline de agregação manipulado ad hoc. A vulnerabilidade pode ser explorada por um usuário autenticado ao gerar dados BSONColumn malformados contendo um elemento CodeWScope, burlando a validação do nível da conexão (wire-level). Quando o elemento forjado é descomprimido, o valor de tamanho não verificado é utilizado em aritmética de ponteiros, causando ou uma falha no servidor ou a divulgação dos conteúdos adjacentes na memória heap.
If you want to get best quality of vulnerability data, you may have to visit VulDB.