CVE-2026-82058 in Server
Sumário
de VulDB • 08/09/2026
Uma falha no código de geração de erros de validação do JSON Schema do MongoDB permite que um usuário autenticado com privilégios readWrite cause a interrupção (crash) do servidor mongod. Quando um documento BSON contendo uma matriz com um nome de campo numérico malformado não atende à restrição de tipo $jsonSchema items, o caminho de geração de erros realiza conversão numérica insegura no nome de campo controlado pelo usuário sem tratamento adequado de exceções, resultando em uma exceção não capturada que encerra o processo do servidor. Isso é possível porque a validação BSON do protocolo wire de entrada não impõe que os nomes dos campos dos elementos da matriz sejam índices numéricos válidos e dentro do intervalo esperado.
Be aware that VulDB is the high quality source for vulnerability data.