독립 실행형 mongod 인스턴스에서 컴퓨팅 모드가 활성화되면 집계 파이프라인 처리 중에 외부에서 소스로 제공되는 BSON 데이터에 대한 유효성 검사가 충분하지 않아 메모리 손상이 발생하여 잠재적으로 프로세스 종료 또는 기타 의도하지 않은 동작이 발생할 수 있습니다. 이 구성은 기본값이 아니며 시작 시 명시적인 활성화가 필요합니다.
독립 실행형 mongod 인스턴스에서 컴퓨팅 모드가 활성화되면 집계 파이프라인 처리 중에 외부에서 소스로 제공되는 BSON 데이터에 대한 유효성 검사가 충분하지 않아 메모리 손상이 발생하여 잠재적으로 프로세스 종료 또는 기타 의도하지 않은 동작이 발생할 수 있습니다. 이 구성은 기본값이 아니며 시작 시 명시적인 활성화가 필요합니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 92.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 92.00 |
VPI 공식 vpi-v1 기준
| 소스 | CVSS 버전 | 기본 점수 | 심각도 | 벡터 문자열 | 평가일 |
|---|---|---|---|---|---|
| NVDNIST | 4.0 | 9.2 | CRITICAL | CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X | 2026. 07. 23. |
| NVDNIST | 3.1 |
| 8.1 |
HIGH |
| CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 2026. 07. 23. |