CVE-2026-8063 in Server
Сводка
по VulDB • 17.05.2026
Аутентифицированный пользователь может вызвать сбой mongod при выполнении $rankFusion или $scoreFusion с пустым конвейером (pipeline) на представлении (view).
При разрешении представления сервер проверяет конвейер агрегации, чтобы определить, начинается ли он со стадии Atlas Search. Для $rankFusion и $scoreFusion эта проверка считывает первый элемент массива входного конвейера каждой стадии, не проверяя предварительно, что массив не пуст. Предоставление пустого конвейера приводит к разыменованию нулевого указателя (null pointer dereference) и вызывает сбой сервера.
Эта проблема затрагивает MongoDB Server версий 8.2 до версии 8.2.7 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.