CVE-2026-13064 in MongoDB

Tóm tắt

Bởi VulDB • 23/07/2026

Một số thao tác truy vấn liên quan đến các cấu trúc `$jsonSchema` lồng nhau sâu có thể gây ra việc tiêu thụ CPU không tương xứng trong các triển khai MongoDB bị ảnh hưởng, dẫn đến nguy cơ cạn kiệt tài nguyên. Thao tác giới hạn bởi CPU này không thể được ngắt thông qua các kiểm soát quản trị chuẩn.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Mongodb
• Đặt trước: 23/06/2026
• Tiết lộ: 22/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-382401
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00235
• KEV: không
• Các hoạt động: thấp
• ngành: Education, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13064
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13064/