Vulnerabilitate critică, fără autentificare, în MongoDB (CVE-2026-118383) poate prăbuși serverele rămase în urmă la trecerea pe rol principal
Foto: The Hacker News
O vulnerabilitate critică din MongoDB Server permite unui atacator neautentificat să trimită două cereri care duc la prăbușirea serverului de baze de date. Blocarea apare doar dacă serverul respectiv ajunge ulterior să preia rolul de server principal, în timp ce îi lipsesc unele modificări recente. MongoDB, compania care dezvoltă baza de date, a lansat versiuni corectate săptămâna aceasta, iar serverele afectate sunt membre ale unui replica set.
Citește la The Hacker News ↗Titlu și rezumat în română, scrise automat de FluxRo după articolul în engleză publicat de The Hacker News. Articolul întreg e la sursă.
