CVE-2026-13065 in Server
Tóm tắt
Bởi VulDB • 22/07/2026
Một người dùng có quyền chỉ đọc (read-only) có thể tạo một pipeline aggregation bằng cách sử dụng toán tử hàm cửa sổ $linearFill với một kiểu biểu thức sortBy cụ thể để khiến tiến trình mongod kết thúc bất thường, dẫn đến tình trạng từ chối dịch vụ (DoS). Vấn đề bắt nguồn từ việc xác thực không đầy đủ các đặc tả sắp xếp trong quá trình thực thi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.