BDU:2026-01863 (CVE-2026-1850)

Уязвимость компонента MongoDB Query Planner ядра СУБД MongoDB, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-17

Описание

Уязвимость компонента MongoDB Query Planner ядра СУБД MongoDB связана неограниченным распределением ресурсов. Эксплуатция уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (8.0)MongoDB Query Planner (до 8.3.0-rc0)MongoDB Query Planner (до 8.2.4)MongoDB Query Planner (до 8.0.18)

Способ устранения

Использование рекомендаций:
https://jira.mongodb.org/browse/SERVER-114126

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-1850

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://jira.mongodb.org/browse/SERVER-114126 https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-1850

Проверьте безопасность своего сайта и почты → Полная проверка домена