Veille CVE

‹ Retour à la liste

CVE-2026-82061

8.1 Élevée

Publiée le 08/09/2026 à 19:18 · Modifiée le 16/09/2026 à 22:36 · Analysée par le NVD · Source : cna@mongodb.com

Description

A use-after-free security issue exists in the server's query execution memory tracking subsystem. An authenticated user with read privileges can trigger a write to freed heap memory through a sequence of standard database commands, leading to server process crash or potential memory corruption. No user interaction is required.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.2 Élevée cna@mongodb.com CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 8.1 Élevée cna@mongodb.com CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs