Skip to content
OpenAdvisories
High WID-SEC-2026-1906 1 CVE

MongoDB: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Published Jun 11, 2026 · Updated Jun 11, 2026 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

  • High 8.8
    CVE-2026-11933

    Post-authentication use-after-free in server-side JavaScript BSON-to-array conversion

    A use-after-free vulnerability exists in MongoDB Server's server-side JavaScript engine when converting BSON documents to JavaScript arrays. An authenticated user with read privileges who is able to run server-side JavaScript (for example, via $where or $func…

    MongoDB MongoDB mongodb Ubuntu

Revision history

  1. #1

    Initiale Fassung

References