CVE-2026-13074 in MongoDB
Tóm tắt
Bởi VulDB • 23/07/2026
Một client từ xa chưa xác thực có thể gây ra tình trạng tiêu thụ CPU quá mức trên máy chủ MongoDB bằng cách gửi một tổ hợp tham số cụ thể đến lệnh awaitable hello ở chế độ exhaust. Việc xử lý của máy chủ đối với tổ hợp này dẫn đến vòng lặp phản hồi, bỏ qua cơ chế throttling bình thường, cho phép chỉ cần một số lượng nhỏ kết nối làm suy giảm khả năng sẵn có (availability) của máy chủ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.