MongoDBに深刻な脆弱性、認証なしの攻撃者がデータベースサーバーをクラッシュさせ、RCEを引き起こす恐れ
MongoDBは、CVSS v4.0スコアが9.5に達する深刻なuse-after-free（解放後使用）型のメモリ破壊の脆弱性「CVE-2026-118383」を修正しました。MongoDB Serverのレプリケーションコンポーネントに対し、認証なしのネットワークリクエストを送るだけで、この脆弱性を悪用できます。
MongoDBは、CVSS v4.0スコアが9.5に達する深刻なuse-after-free（解放後使用）型のメモリ破壊の脆弱性「CVE-2026-118383」を修正しました。MongoDB Serverのレプリケーションコンポーネントに対し、認証なしのネットワークリクエストを送るだけで、この脆弱性を悪用できます。
MongoDBは、重大なuse-after-free（解放後メモリ使用）の脆弱性を修正しました。この脆弱性は「CVE-2026-118383」として追跡されており、CVSSスコアは9.5です。認証を受けていない攻撃者が、ネットワーク経由で悪用できます。 同社は社内でこのバグを発見しており、これまでに悪用の試みは確認し