CVE-2026-18701

Опубликовано: 11 авг. 2026

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

An issue in MongoDB Server's query subsystem could allow an authenticated user with read privileges to cause the server process to terminate unexpectedly by submitting a specially formed query filter. This could result in a denial of service.

Ссылки

https://jira.mongodb.org/browse/SERVER-130111
Vendor Advisory
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mongodb:mongodb:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.40 (исключая)

cpe:2.3:a:mongodb:mongodb:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.29 (исключая)

cpe:2.3:a:mongodb:mongodb:*:*:*:*:*:*:*:*

Версия от 8.2.0 (включая) до 8.2.12 (включая)

cpe:2.3:a:mongodb:mongodb:*:*:*:*:*:*:*:*

Версия от 8.3.0 (включая) до 8.3.8 (исключая)

cpe:2.3:a:mongodb:mongodb:9.0.0:alpha0:*:*:-:-:*:*

cpe:2.3:a:mongodb:mongodb:9.0.0:alpha1:*:*:-:-:*:*

cpe:2.3:a:mongodb:mongodb:9.1.0:alpha0:*:*:-:-:*:*

EPSS

Процентиль: 22%

0.00296

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-843

Связанные уязвимости

CVE-2026-18701

CVSS3: 6.5

ubuntu

около 1 месяца назад

CVE-2026-18701

CVSS3: 6.5

debian

около 1 месяца назад

An issue in MongoDB Server's query subsystem could allow an authentica ...

GHSA-m7wq-2pg8-h638

CVSS3: 6.5

github

около 1 месяца назад

EPSS

Процентиль: 22%

0.00296

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-843