CVE-2026-113870 — Serveri edastatud JavaScripti väärtuste ebakorrektne kodeerimine MongoDB Compassi BSON-i parsimisel

MongoDB Compass ei paiguta teatud BSON-väärtusi õigesti paoesse, kui salvestatud vaate agregatsioonikonveier teisendatakse redigeeritavaks lähtekoodiks. Spetsiaalselt koostatud vaate avamisel redigeerimiseks võivad väärtused põhjustada suvalise koodi käivitumise Compassi käitava kasutaja õigustes.