CVE-2026-9748

Nome do Software Vulnerável e Versões Afetadas MongoDB (versões afetadas não especificadas)

Description Ocorre uma negação de serviço quando o estágio $ internalConvertBucketIndexStats utiliza PauseExecution para sinalizar que um documento deve ser ignorado após uma falha na conversão de estatísticas de índice. O PauseExecution é um sinal interno do TeeBuffer destinado exclusivamente ao estágio $facet para coordenar sub-pipelines. Se o estágio $ internalConvertBucketIndexStats for posicionado antes do estágio $facet em um pipeline, o TeeBuffer recebe esse sinal inesperado, disparando uma asserção de invariante rígida que causa a queda do processo mongod.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.