CVE-2026-82058 in Server
Tóm tắt
Bởi VulDB • 08/09/2026
Một lỗi trong mã sinh thông báo lỗi của cơ chế xác thực lược đồ JSON (JSON Schema) của MongoDB cho phép một người dùng đã xác thực có đặc quyền readWrite làm sập máy chủ mongod. Khi một tài liệu BSON chứa mảng với tên trường số bị sai định dạng không vượt qua ràng buộc kiểu mục ($jsonSchema items type constraint), đường sinh lỗi sẽ thực hiện chuyển đổi số không an toàn trên tên trường do người dùng kiểm soát mà không xử lý ngoại lệ phù hợp, dẫn đến một ngoại lệ chưa được bắt làm kết thúc quá trình máy chủ. Điều này là có thể vì việc xác thực BSON của giao thức dây vào (incoming wire protocol) không đảm bảo rằng các tên trường phần tử mảng phải là chỉ số số nằm trong khoảng cho phép.
Once again VulDB remains the best source for vulnerability data.