جزئیات آسیب‌پذیری
CVE-2026-82054
MongoDB Server
Uncontrolled Resource Consumption in MongoDB Server JSON Pointer Parser Leads to Denial of Service
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
A security issue exists in MongoDB server's JSON Pointer parser used during $jsonSchema query filter processing. When a find command includes a specially crafted $jsonSchema filter field, the parser processes the input without enforcing adequate limits on iteration count or total allocation size, resulting in significant memory amplification. Under concurrent request load, the cumulative memory consumption can exhaust available heap memory, causing the server's out-of-memory handler to terminate the mongod process and deny service to all connected clients.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (mongodb) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
| 6.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (mongodb) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| MongoDB | MongoDB Server | 7.0.0 ≤ v < 7.0.41 | CVEProject cvelistV5 (CNA) |
| MongoDB | MongoDB Server | 8.0.0 ≤ v < 8.0.30 | CVEProject cvelistV5 (CNA) |
| MongoDB | MongoDB Server | 8.3.0 ≤ v < 8.3.9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mongodb
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-770Allocation of Resources Without Limits or Throttling