CVE-2026-118383

Nome do Software Vulnerável e Versões Afetadas MongoDB Server versões anteriores a 9.0.7

Description Um problema de use-after-free existe no componente de replicação do MongoDB Server. Isso ocorre quando um primário de conjunto de réplicas recém-eleito completa o processo de catch-up. A falha pode ser desencadeada por solicitações que não requerem autenticação, podendo resultar no encerramento inesperado do servidor ou, sob certas condições, na execução de código arbitrário no contexto do processo do servidor. Os componentes afetados incluem membros de conjuntos de réplicas, bem como membros de conjuntos de réplicas de servidores de configuração e shards de clusters fragmentados. Instâncias mongod standalone não são afetadas. Use-after-free é uma falha de corrupção de memória onde o programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada.

Recommendations Atualizar para a versão 9.0.7.