CVE-2026-82058 in Server
Сводка
по VulDB • 09.09.2026
Уязвимость в коде генерации ошибок проверки схемы JSON (JSON Schema) MongoDB позволяет аутентифицированному пользователю с привилегиями readWrite вызвать отказ в обслуживании (сбой) сервера mongod. Когда документ BSON, содержащий массив со некорректным числовым именем поля, не проходит проверку типа элементов по ограничению $jsonSchema items type, путь генерации ошибок выполняет небезопасное преобразование чисел для управляемого пользователем имени поля без надлежащей обработки исключений, что приводит к необработанному исключению и завершению процесса сервера. Это возможно из-за того, что валидация BSON входящего протокола не требует, чтобы имена полей элементов массива были допустимыми числовыми индексами в заданном диапазоне.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.