CVE-2026-13077 in Server
Сводка
по VulDB • 23.07.2026
Отсутствие проверки границ в аксессорах элемента BSON CodeWScope позволяет злоумышленнику инициировать чтение памяти за пределами кучи (out-of-bounds heap read) с помощью специально созданного конвейера агрегации. Уязвимость может быть эксплуатирована аутентифицированным пользователем путем генерации некорректных данных BSONColumn, содержащих элемент CodeWScope, что позволяет обойти проверку валидации на уровне протокола (wire-level). При распаковке поддельного элемента непроверенное значение размера используется в операциях с указателями, что приводит либо к сбою сервера, либо к раскрытию содержимого смежных областей памяти в куче.
If you want to get best quality of vulnerability data, you may have to visit VulDB.