CVE-2026-1850

HIGH CVSS 4.0: 7,1 EPSS 0.05%
Обновлено 10 февраля 2026
MongoDB
Параметр Значение
CVSS 7,1 (HIGH)
Тип уязвимости CWE-770 (Allocation Without Limits (Выделение ресурсов без ограничений))
Поставщик MongoDB
Публичный эксплойт Нет

Сложные запросы могут привести к чрезмерному использованию памяти в планировщике запросов MongoDB, что приведет к сбою из-за нехватки памяти.

Показать оригинальное описание (EN)

Complex queries can cause excessive memory usage in MongoDB Query Planner resulting in an Out-Of-Memory Crash.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0