CVE-2026-9749

Nome do Software Vulnerável e Versões Afetadas MongoDB (versões afetadas não especificadas)

Descrição Um estouro de buffer pode ocorrer durante a execução de um pipeline de agregação que utiliza o estágio interno $exchange. Isso acontece quando o estágio está configurado com particionamento de intervalo de chaves (key-range partitioning) e entrega que preserva a ordem. Se um único intervalo de chaves gerar um volume de documentos suficiente para preencher seu buffer de troca, fazendo com que muitos resultados sejam roteados para o mesmo consumidor, o servidor não atualiza a marca d'água alta (high watermark) interna para esse intervalo de chaves conforme pretendido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.