Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-9746

Опубликовано: 09 июн. 2026
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Описание

When using $changestreams and $_requestReshardingResumeToken with the exchange option the server hits an invariant which causes the server to crash. There are no special privileges needed. The user must be logged in to issue the statement.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mongodb:mongodb:*:*:*:*:-:*:*:*
Версия от 7.0.0 (включая) до 7.0.35 (исключая)
cpe:2.3:a:mongodb:mongodb:*:*:*:*:-:*:*:*
Версия от 8.0.0 (включая) до 8.0.24 (исключая)
cpe:2.3:a:mongodb:mongodb:*:*:*:*:-:*:*:*
Версия от 8.2.0 (включая) до 8.2.10 (исключая)
cpe:2.3:a:mongodb:mongodb:*:*:*:*:-:*:*:*
Версия от 8.3.0 (включая) до 8.3.3 (исключая)

EPSS

Процентиль: 19%
0.0027
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-617

Связанные уязвимости

ubuntu логотип

CVE-2026-9746

CVSS3: 6.5
ubuntu
около 2 месяцев назад

When using $changestreams and $_requestReshardingResumeToken with the exchange option the server hits an invariant which causes the server to crash. There are no special privileges needed. The user must be logged in to issue the statement.

debian логотип

CVE-2026-9746

CVSS3: 6.5
debian
около 2 месяцев назад

When using $changestreams and $_requestReshardingResumeToken with the ...

github логотип

GHSA-vgv4-555v-w6x3

CVSS3: 6.5
github
около 2 месяцев назад

When using $changestreams and $_requestReshardingResumeToken with the exchange option the server hits an invariant which causes the server to crash. There are no special privileges needed. The user must be logged in to issue the statement.

EPSS

Процентиль: 19%
0.0027
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-617