CVE-2026-82056

Nome do Software Vulnerável e Versões Afetadas MongoDB server (versões afetadas não especificadas)

Description Uma condição de corrida (race condition) na análise de consultas de índice de texto pode causar uma leitura de use-after-free no heap durante o processamento de caminhos de repetição de upsert. Isso ocorre quando operações simultâneas de ciclo de vida de índice levam a um ponteiro bruto para metadados internos do índice de texto sendo desreferenciado após as estruturas subjacentes terem sido liberadas, causando a falha do servidor. Um usuário autenticado com privilégios de readWrite pode desencadear esse estado por meio de operações simultâneas de pesquisa de texto e gerenciamento de índice, resultando em negação de serviço para todos os clientes conectados. Um heap use-after-free é um problema de corrupção de memória onde um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.