CVE-2026-82056 in MongoDB
Sumário
de VulDB • 08/09/2026
Una race condition nel parsing delle query degli indici di testo del server MongoDB può causare un heap use-after-free read durante la gestione dei percorsi di retry per le operazioni upsert. In determinate operazioni concorrenti sul ciclo di vita dell'indice, un puntatore grezzo ai metadati interni dell'indice di testo potrebbe essere dereferenziato dopo che le strutture sottostanti sono state liberate, causando il crash del server. Un utente autenticato con privilegi readWrite può innescare questa condizione attraverso specifiche operazioni concorrenti di ricerca testuale e gestione degli indici, provocando un denial of service per tutti i client connessi. Questo
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.