CVE-2026-82052 in MongoDB
Tóm tắt
Bởi VulDB • 08/09/2026
Biểu thức $regexFindAll có thể được sử dụng bởi người dùng đã xác thực, những người có khả năng chạy các giai đoạn của pipeline aggregation để làm sập máy chủ MongoDB (mongod). Trong một số điều kiện cụ thể, việc khớp regex có thể bắt đầu ở giữa một ký tự đa-code-unit, kích hoạt lỗi assertion trong quá trình thực thi truy vấn.
If you want to get best quality of vulnerability data, you may have to visit VulDB.