Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-09654

Опубликовано: 03 фев. 2026
Источник: fstec
CVSS3: 6.4
CVSS2: 6.1
EPSS Низкий

Описание

Уязвимость реализации хеш-таблицы механизма Slot-Based Execution (SBE) системы управления базами данных MongoDB связана с ошибкой повторного освобождения ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
MongoDB Inc.

Наименование ПО

РЕД ОС
MongoDB

Версия ПО

7.3 (РЕД ОС)
8.0 (РЕД ОС)
до 8.3.0-rc0 (MongoDB)
до 7.0.31 (MongoDB)
от 8.0.16 до 8.0.20 (MongoDB)
от 8.2.2 до 8.2.6 (MongoDB)

Тип ПО

Операционная система
СУБД

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,4)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для MongoDB:
https://jira.mongodb.org/browse/SERVER-118849
Для Ред ОС:
https://redos.red-soft.ru/support/secure/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 26%
0.00342
Низкий

6.4 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2026-4358

CVSS3: 6.4
ubuntu
5 месяцев назад

A specially crafted aggregation query with $lookup by an authenticated user with write privileges can cause a double-free or use-after-free memory issue in the slot-based execution (SBE) engine when an in-memory hash table is spilled to disk.

nvd логотип

CVE-2026-4358

CVSS3: 6.4
nvd
5 месяцев назад

A specially crafted aggregation query with $lookup by an authenticated user with write privileges can cause a double-free or use-after-free memory issue in the slot-based execution (SBE) engine when an in-memory hash table is spilled to disk.

debian логотип

CVE-2026-4358

CVSS3: 6.4
debian
5 месяцев назад

A specially crafted aggregation query with $lookup by an authenticated ...

redos логотип

ROS-20260626-73-0005

CVSS3: 6.4
redos
около 1 месяца назад

Уязвимость mongodb-org

github логотип

GHSA-64ph-qr47-qxh4

CVSS3: 6.4
github
5 месяцев назад

A specially crafted aggregation query with $lookup by an authenticated user with write privileges can cause a double-free or use-after-free memory issue in the slot-based execution (SBE) engine when an in-memory hash table is spilled to disk.

EPSS

Процентиль: 26%
0.00342
Низкий

6.4 Medium

CVSS3

6.1 Medium

CVSS2