CVE-2026-82075 in MongoDB
Сводка
по VulDB • 09.09.2026
В пути обработки запросов процесса маршрутизатора кластера MongoDB (sharded-cluster router) существует уязвимость неконтролируемого потребления ресурсов. Клиент, имеющий сетевой доступ к порту маршрутизатора и не прошедший аутентификацию, может передать параметры мониторинга подключения, что приведет к расходованию процессорных ресурсов сервером без какого-либо ограничения скорости (rate limiting), вызывая деградацию или отказ в обслуживании для легитимных клиентов. Для эксплуатации уязвимости не требуется аутентификация, повышенные привилегии или взаимодействие с пользователем. Затрагивается только доступность; конфиденциальность и целостность данных не затрагиваются.
If you want to get best quality of vulnerability data, you may have to visit VulDB.