CVE-2026-1849

HIGH CVSS 4.0: 7,1 EPSS 0.05%
Обновлено 10 февраля 2026
MongoDB
Параметр Значение
CVSS 7,1 (HIGH)
Тип уязвимости CWE-674
Поставщик MongoDB
Публичный эксплойт Нет

Сервер MongoDB может столкнуться с ошибкой нехватки памяти при оценке выражений, которые создают глубоко вложенные документы. Проблема возникает в рекурсивных функциях, поскольку сервер периодически не проверяет глубину выражения.

Показать оригинальное описание (EN)

MongoDB Server may experience an out-of-memory failure while evaluating expressions that produce deeply nested documents. The issue arises in recursive functions because the server does not periodically check the depth of the expression.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)