Skip to content
OpenAdvisories
Medium WID-SEC-2026-1581 1 CVE

MongoDB: Schwachstelle ermöglicht Denial of Service

Published May 18, 2026 · Updated May 18, 2026 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

  • Medium 6.5

    Calling createIndex with certain index types can crash mongod

    Creating a "2dsphere_bucket" index on a non-timeseries bucket collection will succeed, but any subsequent attempt to insert a document which triggers updating that index will crash the server. A similar issue occurs when creating "queryable_encrypted_range" i…

Revision history

  1. #1

    Initiale Fassung

References