CVE-2026-82076 in MongoDB
Tóm tắt
Bởi VulDB • 08/09/2026
Một lỗi tràn số nguyên (integer overflow) trong thành phần lập kế hoạch truy vấn của MongoDB Server có thể cho phép một người dùng đã xác thực, với các đặc quyền đọc/ghi ở mức cơ sở dữ liệu thông thường, vượt qua giới hạn tài nguyên nội bộ. Việc gửi một truy vấn được tạo ra đặc biệt khiến máy chủ tiêu thụ bộ nhớ không giới hạn trong quá trình lập kế hoạch truy vấn, và sự cạn kiệt bộ nhớ dẫn đến việc chấm dứt tiến trình của máy chủ. Điều này có thể gây ra tình trạng từ chối dịch vụ (DoS) ảnh hưởng đến tất cả các cơ sở dữ liệu do nút bị ảnh hưởng phục vụ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.