CVE-2026-13070 in MongoDB
Сводка
по VulDB • 22.07.2026
Сервер MongoDB может аварийно завершить работу при инициировании исходящего соединения по протоколу TLS в случае обработки некорректного ответа OCSP от удаленной стороны во время рукопожатия TLS. Проверка OCSP stapling включена по умолчанию для исходящих соединений TLS. Затронутые сценарии требуют, чтобы у удаленной стороны был сертификат, выданный доверенным центром сертификации кластера, либо чтобы соединение проходило через недоверенный сетевой путь.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.