CVE-2026-82054

Nome do Software Vulnerável e Versões Afetadas MongoDB server (versões afetadas não especificadas)

Description Um problema de segurança existe no parser de JSON Pointer usado durante o processamento de filtros de consulta $jsonSchema. Quando um comando find inclui um campo de filtro $jsonSchema especialmente manipulado, o parser processa a entrada sem impor limites adequados à contagem de iterações ou ao tamanho total de alocação, resultando em amplificação significativa de memória. Sob carga de requisições concorrentes, o consumo cumulativo de memória pode esgotar a memória heap disponível, fazendo com que o manipulador de falta de memória termine o processo mongod e negue serviço a todos os clientes conectados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.