The Hacker News·· 20 小时前推荐指数20
MongoDB 关键预认证漏洞 CVE-2026-118383 可在故障切换时使落后服务器崩溃
Critical Pre-Auth MongoDB Flaw (CVE-2026-118383) Can Crash Lagging Servers on Failover
AI 导读
MongoDB Server 存在关键预认证漏洞 CVE-2026-118383，未认证攻击者发送两个请求即可触发数据库服务器崩溃，但仅当该服务器在仍缺少部分近期变更时被选为主服务器才会发生。受影响的是副本集成员服务器，MongoDB 公司本周早些时候已发布修复版本。
来源：The Hacker News · thehackernews.com