Описание
Уязвимость серверного JavaScript-движка системы управления базами данных MongoDB связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
8.8 High
CVSS3
9 Critical
CVSS2
Связанные уязвимости
ALT-PU-2026-9077: package `mongo5.0` update to version 5.0.34-alt0.p10.1
ALT-PU-2026-9071: package `mongo6.0` update to version 6.0.29-alt0.p10.1
ALT-PU-2026-9054: package `mongo6.0` update to version 6.0.29-alt1
ALT-PU-2026-9044: package `mongo5.0` update to version 5.0.34-alt2
A use-after-free vulnerability exists in MongoDB Server's server-side JavaScript engine when converting BSON documents to JavaScript arrays. An authenticated user with read privileges who is able to run server-side JavaScript (for example, via $where or $function) can cause the server to access memory that has already been freed. This may result in disclosure of information from the mongod process memory or a denial of service through a server crash.
EPSS
8.8 High
CVSS3
9 Critical
CVSS2