BIT-mongodb-2026-9746

vendorUSosv

Server crashes in case of the use of exchange

Advisory ansehen veröffentlicht 2026-06-22Lizenz: per source

When using $changestreams and $_requestReshardingResumeToken with the exchange option the server hits an invariant which causes the server to crash. There are no special privileges needed. The user must be logged in to issue the statement.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-9746US	—	0.27% (19th)	—	2026-06-09
When using $changestreams and $_requestReshardingResumeToken with the exchange option the server hits an invariant which causes the server to crash. There are no special privileges…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://jira.mongodb.org/browse/SERVER-124190ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-9746WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan