CVE-2026-118383

Tình trạng use-after-free trước khi xác thực trong máy chủ MongoDB Server thành viên chính của tập replica set

Trong thành phần sao chép của MongoDB Server, có thể xảy ra tình trạng use-after-free khi một thành viên mới được bầu làm chủ máy chủ hoàn thành quá trình catch-up. Điều kiện này có thể do các yêu cầu không yêu cầu xác thực, và có thể dẫn đến việc máy chủ kết thúc bất ngờ hoặc, dưới một số điều kiện nhất định, thực thi mã ngẫu nhiên trong ngữ cảnh quá trình máy chủ.

Bạn tra cứu quá nhanh — thử lại sau 10 giây.

CVSS (NVD)

9.5 · CRITICAL

Loại lỗi (CWE)

CWE-416

EPSS (FIRST)

0.71% khả năng bị khai thác trong 30 ngày