CVE-2026-13063

Nome do Software Vulnerável e Versões Afetadas MongoDB (versões afetadas não especificadas)

Description Um usuário autenticado com privilégios padrão de leitura/gravação pode causar a interrupção do processo mongod ao enviar um comando de agregação manipulado. Isso ocorre porque a biblioteca libmongocrypt do MongoDB valida insuficientemente os valores fornecidos no payload, resultando em uma alocação de memória excessivamente grande e em uma condição subsequente de falta de memória (out-of-memory).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.