Skip to content
OpenAdvisories
Medium WID-SEC-2026-1404 1 CVE

MongoDB: Schwachstelle ermöglicht Denial of Service

Published May 6, 2026 · Updated May 6, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-8063

    Post-auth null pointer dereference when aggregating against a view with empty search pipeline

    An authenticated user can crash mongod when running $rankFusion or $scoreFusion with an empty pipeline on a view. When resolving a view, the server inspects the aggregation pipeline to determine whether it begins with an Atlas Search stage. For $rankFusion an…

    MongoDB MongoDB Server

Revision history

  1. #1

    Initiale Fassung

References