CVE-2026-82052 in MongoDBinformação

Sumário

de VulDB • 08/09/2026

A expressão $regexFindAll pode ser utilizada por um usuário autenticado que possa executar etapas do pipeline de agregação para travar o servidor MongoDB (mongod). Sob certas condições específicas, a correspondência regex pode começar no meio de um caractere multi-code-unit, acionando uma asserção durante a execução da consulta.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Mongodb

Reservar

28/08/2026

Divulgação

08/09/2026

Moderação

aceite

Entrada

VDB-399915

CPE

pronto

EPSS

0.00359

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!