CVE-2026-1850

Опубликовано: 10 фев. 2026

Источник: nvd

CVSS3: 6.5

CVSS3: 7.5

EPSS Низкий

Описание

Complex queries can cause excessive memory usage in MongoDB Query Planner resulting in an Out-Of-Memory Crash.

Ссылки

https://jira.mongodb.org/browse/SERVER-114126
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mongodb:mongodb:*:*:*:*:-:*:*:*

Версия от 8.0.0 (включая) до 8.0.18 (исключая)

cpe:2.3:a:mongodb:mongodb:*:*:*:*:-:*:*:*

Версия от 8.2.0 (включая) до 8.2.4 (исключая)

EPSS

Процентиль: 15%

0.00243

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-770

Связанные уязвимости

CVE-2026-1850

CVSS3: 6.5

ubuntu

6 месяцев назад

Complex queries can cause excessive memory usage in MongoDB Query Planner resulting in an Out-Of-Memory Crash.

CVE-2026-1850

CVSS3: 6.5

debian

6 месяцев назад

Complex queries can cause excessive memory usage in MongoDB Query Plan ...

GHSA-v4j3-xhwp-3v3w

CVSS3: 6.5

github

6 месяцев назад

Complex queries can cause excessive memory usage in MongoDB Query Planner resulting in an Out-Of-Memory Crash.

BDU:2026-01863

CVSS3: 6.5

fstec

6 месяцев назад

Уязвимость компонента MongoDB Query Planner ядра СУБД MongoDB, позволяющая нарушителю вызвать отказ в обслуживании

ROS-20260311-73-0008

CVSS3: 6.5

redos

5 месяцев назад

Уязвимость mongodb-org

EPSS

Процентиль: 15%

0.00243

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-770