CVE-2026-13073 in Server
Tóm tắt
Bởi VulDB • 22/07/2026
Một người dùng đã xác thực với quyền chỉ đọc có thể khiến tiến trình mongod kết thúc bất thường bằng cách gửi một lệnh tổng hợp (aggregation command) được tạo ra đặc biệt, dẫn đến từ chối dịch vụ cho tất cả các máy khách đang kết nối cho đến khi quá trình này được khởi động lại. Vấn đề bắt nguồn từ sự không nhất quán trong việc lựa chọn công cụ nội bộ do kích hoạt bởi một tổ hợp tùy chọn tổng hợp cụ thể.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.