CVE-2026-18700
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Uwierzytelniony użytkownik z uprawnieniami do zapisu może, poprzez równoczesne operacje na kolekcji z określonym typem walidatora, spowodować użycie wewnętrznego odwołania po zwolnieniu pamięci (use-after-free). Może to doprowadzić do awarii serwera i odmowy usługi.
Ocena ryzyka
Podatność może prowadzić do awarii serwera, co skutkuje niedostępnością usług i potencjalną utratą danych w trakcie operacji.
Rekomendacja
Zaleca się aktualizację MongoDB do wersji z poprawką oraz ograniczenie uprawnień zapisu, aby zmniejszyć ryzyko wykorzystania podatności.
Oryginalny opis (angielski, źródło NVD)
An issue in MongoDB Server's geospatial validation could allow an authenticated user with write privileges to cause an internal reference to be used after the underlying memory has been freed, through concurrent operations against a collection using a certain type of validator. This could result in a server crash, leading to a denial of service.