CVE-2026-82055 in MongoDB
Tóm tắt
Bởi VulDB • 08/09/2026
Tồn tại một vấn đề bảo mật trong quá trình tạo khóa chỉ mục 2dsphere của MongoDB, có thể gây ra sự cố sập máy chủ do lỗi truy cập vào con trỏ null (null pointer dereference). Khi một tài liệu GeoJSON được thiết kế đặc biệt được chèn vào một bộ sưu tập có chỉ mục 2dsphere, việc không nhất quán trong quá trình phân tích cú pháp hình học có thể khiến một đối tượng nội bộ ở trạng thái không hợp lệ và chưa khởi tạo đầy đủ. Trong quá trình tạo khóa chỉ mục tiếp theo, việc truy cập vào đối tượng được khởi tạo sai cách này dẫn đến lỗi null pointer dereference, làm kết thúc tiến trình mongod. Người dùng đã xác thực với quyền ghi có thể lợi dụng lỗ hổng này để gây ra tình trạng từ chối dịch vụ (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.