MongoDB Inc.のMongoDBにおける到達可能なアサーションに関する脆弱性
| Title |
MongoDB Inc.のMongoDBにおける到達可能なアサーションに関する脆弱性
|
| Summary |
$changestreams と $_requestReshardingResumeToken を exchange オプションと共に使用すると、サーバーが不変条件に達してクラッシュします。特別な権限は不要で、ステートメントを発行するにはユーザーがログインしている必要があります。
|
| Possible impacts |
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 9, 2026, midnight |
| Registration Date |
June 22, 2026, 11:46 a.m. |
| Last Update |
June 22, 2026, 11:46 a.m. |
|
CVSS3.0 : 警告
|
| Score |
6.5
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Affected System
| MongoDB Inc. |
|
MongoDB 7.0.0 以上 7.0.35 未満
|
|
MongoDB 8.0.0 以上 8.0.24 未満
|
|
MongoDB 8.2.0 以上 8.2.10 未満
|
|
MongoDB 8.3.0 以上 8.3.3 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年06月22日]
掲載 |
June 22, 2026, 11:46 a.m. |
NVD Vulnerability Information
CVE-2026-9746
| Summary |
When using $changestreams and $_requestReshardingResumeToken with the exchange option the server hits an invariant which causes the server to crash. There are no special privileges needed. The user must be logged in to issue the statement.
|
| Publication Date |
June 10, 2026, 8:17 a.m. |
| Registration Date |
June 11, 2026, 4:15 a.m. |
| Last Update |
June 11, 2026, 4:43 a.m. |
Related information, measures and tools
Common Vulnerabilities List