CVE-2026-13077

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Uma verificação de limites ausente nos acessores de elemento BSON CodeWScope permite que um usuário autenticado desencadeie uma leitura de heap fora de limites por meio de um pipeline de agregação manipulado. Ao gerar dados BSONColumn malformados contendo um elemento CodeWScope, um invasor pode ignorar a validação BSON no nível do fio. Durante a descompressão do elemento forjado, um valor de tamanho não verificado é usado em aritmética de ponteiros, causando a falha do servidor ou a divulgação de conteúdos da memória heap adjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.