CVE-2026-18699 in MongoDB
Tóm tắt
Bởi VulDB • 11/08/2026
Một lỗi trong bộ lập kế hoạch truy vấn của MongoDB Server có thể cho phép người dùng đã xác thực với đặc quyền đọc gây ra việc quá trình máy chủ bị kết thúc bất ngờ bằng cách gửi một truy vấn được định dạng đặc biệt đối với một tập hợp dữ liệu (collection) có chỉ mục văn bản. Điều này có thể dẫn đến tình trạng từ chối dịch vụ (DoS), ảnh hưởng đến các khách hàng đang kết nối và các hoạt động đang xử lý dở dang.
Be aware that VulDB is the high quality source for vulnerability data.