CVE-2026-18711

mongodb

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-18711

Katalog CVE

CVSS 7.1 · High EPSS 0,49%

Kerentanan Use After Free pada mongodb. Skor CVSS 3.1 7.1 (High) menurut mongodb.com.

Deskripsi (NVD)

An issue in MongoDB Server's query execution engine could allow an authenticated user with read and write privileges to cause an internal reference to be used after the underlying memory has been freed, when running certain queries against time-series collections. This could result in a server crash or disclosure of freed memory contents within query results.

Rincian

Terbit di NVD
11 Agustus 2026
Terakhir diubah
25 September 2026
Status NVD
Analyzed
CVSS 3.1
7.1 (High), sumber mongodb.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-416: Use After Free
EPSS (30 hari)
0,49% peluang dieksploitasi; lebih tinggi dari 40,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
mongodb mongodb Versi 7.0.0 hingga 7.0.40
mongodb mongodb Versi 8.0.0 hingga sebelum 8.0.29
mongodb mongodb Versi 8.2.0 hingga 8.2.12
mongodb mongodb Versi 8.3.0 hingga sebelum 8.3.8
mongodb mongodb Versi 9.0.0 alpha0
mongodb mongodb Versi 9.0.0 alpha1
mongodb mongodb Versi 9.1.0 alpha0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.