目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-96297— MongoDB服务器通过恶意聚合管道可能泄露进程内存

一分钟漏洞结论

影响对象
MongoDB MongoDB Server
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

MongoDB Server 的聚合功能中存在使用已释放内存的漏洞，可能导致服务器在内存区域被释放后仍读取其中的数据。当内部聚合阶段与大小为 0 的批处理大小结合使用时，服务器可能会从不再使用的内存中读取数据。由于该内存可能在被读取之前被重新用于存储其他数据，因此返回给客户端的查询结果可能包含来自服务器进程的无关数据。根据当时内存的状态，服务器进程还可能意外终止。当具备读取权限的已认证用户运行同时设置这两个选项的聚合命令时，可能会触发此行为。

CVSS 6.5 · Medium

可能的 ATT&CK 技术 1 AI

T1530 · Data from Cloud Storage
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-96297 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
MongoDB Server may disclose process memory via a crafted `$_internalApplyOplogUpdate` aggregation pipeline
来源: CVE Program / CVE List V5
Vulnerability Description
Use of freed memory in the aggregation feature of MongoDB Server can cause the server to read data from a memory area after it has been released. When an internal aggregation stage is combined with a batch size of 0, the server may read from memory that is no longer in use. Because that memory can be reused for other data before it is read, query results returned to the client may contain unrelated data from the server process. Depending on the state of memory at the time, the server process may also terminate unexpectedly. The behavior can occur when an authenticated user with read privileges runs an aggregate command that combines these two settings.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
释放后使用
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
MongoDB MongoDB Server 8.3.0 ~ 8.3.13 -

二、漏洞 CVE-2026-96297 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-96297 的情报信息

请登录查看更多情报信息。

CVE-2026-96297 其他参考 (1)

同批安全公告 · MongoDB · 2026-10-13 · 共 5 条

CVE-2026-96299 6.5 MEDIUM MongoDB Server mongos 聚合阶段缺失授权检查导致拒绝服务
CVE-2026-104005 6.5 MEDIUM MongoDB服务器路由程序对系统命名空间的批量写入存在错误的授权漏洞
CVE-2026-104004 6.5 MEDIUM MongoDB 服务器插入时因校验器崩溃
CVE-2026-103965 5.4 MEDIUM MongoDB $bucket阶段固定值误读为字段引用漏洞

IV. Related Vulnerabilities

Same product: MongoDB Server
Same vendor: MongoDB
Same weakness: CWE-416

V. Comments for CVE-2026-96297

暂无评论

发表评论