MongoDB 修复未认证致崩溃漏洞 CVE-2026-118383，影响副本集故障转移
Critical Pre-Auth MongoDB Flaw (CVE-2026-118383) Can Crash Lagging Servers on Failover
AI 导读
MongoDB 本周发布修复版本，解决 CVE-2026-118383：未认证攻击者发送两个携带 readConcern.afterOpTime 的 ping 请求，可在落后成员赢得选举后触发 use-after-free 崩溃，官方评分 CVSS 4.0 达 9.5。
推荐理由
CVE-2026-118383 只需两个未认证请求即可在故障转移条件下击溃新主节点，CVSS 9.5 且官方提到可能代码执行；文中给出检测日志特征、修复版本与 Atlas/自管部署升级建议，对自托管 MongoDB 团队有直接决策价值。
来源：The Hacker News · thehackernews.com