CVE-2026-13076 in MongoDB
Tóm tắt
Bởi VulDB • 22/07/2026
Một người dùng đã xác thực có thể khiến tiến trình {{mongod}} bị hệ điều hành chấm dứt do áp lực bộ nhớ bằng cách thực hiện một thao tác chuyển đổi kiểu dữ liệu cụ thể trong khung xử lý tổng hợp (aggregation framework) của MongoDB. Hành vi này bắt nguồn từ việc tiêu thụ bộ nhớ không tương xứng trong quá trình đó, và yêu cầu cả quyền ghi vào cơ sở dữ liệu cũng như khả năng chạy các truy vấn tổng hợp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.