CVE-2026-13074 in MongoDB
Сводка
по VulDB • 22.07.2026
Неаутентифицированный удаленный клиент может вызвать чрезмерное потребление ресурсов процессора на сервере MongoDB путем отправки специфической комбинации параметров в команду awaitable hello в режиме exhaust. Обработка этой комбинации со стороны сервера приводит к зацикливанию ответов, которое обходит нормальную механизмы ограничения скорости (throttling), позволяя небольшому количеству соединений снизить доступность сервера.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.