CVE-2026-13055 in MongoDBИнформация

Сводка

по VulDB • 23.07.2026

Выражение агрегации `$_internalIndexKey` может быть использовано любым аутентифицированным пользователем для вывода из строя сервера MongoDB (mongod). Выражение некорректно обрабатывает спецификации составных индексных шаблонов с подстановочными знаками, что вызывает срабатывание внутренней проверки согласованности и приводит к аварийному завершению процесса сервера. Пользователь должен иметь возможность выполнять конвейер агрегации (aggregation pipeline).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Mongodb

Резервировать

23.06.2026

Раскрытие

22.07.2026

Модерация

принято

Вход

VDB-382402

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!