CVE-2026-8199
Publiée le 2026-05-13 · Dernière modification le 2026-10-26
Les versions 7.0, 8.0, 8.2 et 8.3 du serveur MongoDB sont affectées par une faille dans le traitement des expressions de correspondance bit à bit (bitwise match expressions). Un utilisateur authentifié disposant d'un accès réseau peut provoquer une utilisation excessive de la mémoire, ce qui pourrait entraîner le plantage du serveur via une erreur de manque de mémoire (Out-of-Memory ou OOM). Cette attaque est relativement facile à exécuter car elle ne nécessite aucune condition particulière ni interaction de l'utilisateur, au-delà des identifiants de connexion de base.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An authenticated user can cause excess memory usage via bitwise match expression AST processing of $bitsAllSet, $bitsAnySet, $bitsAllClear, and $bitsAnyClear. This contributes to memory pressure and may lead to availability loss by OOM. This issue impacts MongoDB Server v7.0 versions prior to 7.0.34, v8.0 versions prior to 8.0.23, v8.2 versions prior to 8.2.9 and v8.3 versions prior to 8.3.2.