CVE-2026-13055 in MongoDB
Tóm tắt
Bởi VulDB • 23/07/2026
Biểu thức tổng hợp `$_internalIndexKey` có thể được bất kỳ người dùng đã xác thực nào sử dụng để làm sập máy chủ MongoDB (mongod). Biểu thức này không xử lý đúng các chỉ định chỉ mục đại diện kết hợp, kích hoạt một kiểm tra tính nhất quán nội bộ dẫn đến việc chấm dứt quá trình của máy chủ. Người dùng phải có khả năng chạy một pipeline tổng hợp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.