MongoDB修复严重未授权漏洞，两个ping请求就可以打崩数据库服务器

FreeBuf2026-11-12 12:220 views

MongoDB已修复编号为CVE-2026-118383的严重漏洞，远程未认证攻击者仅需发送两个简单的ping请求，就可以导致数据库服务器崩溃。该漏洞CVSS v4.0评分为9.5。

漏洞存在于新主节点完成

随着行业从聊天机器人向自主智能体演进，架构层面的瓶颈正在发生转移。难点不再仅仅是数据检索，而是决定智能体应该知道什么、何时应该知道、应该记住多久，以及应该遗忘什么。和人类一样，“知道”是一回事，“记住”是另一回事。由此有了记忆与知识的概念。

科研人员 @dapeng 发邮件给我，大意是他想以我的Steem/Steemit数据为样本，用R软件分析我的信息，比如我关注了谁，谁关注了我等等，他问我这是否是侵犯我的隐私，是否同意公开这类信息？我回复他，尽管公开好了，这谈不上隐私，

Image source 我们在 Steemit.com 上写作、阅读、评论，其实 Steemit.com 上有很多有趣的玩法。高手们可以使用数据库工具来分析 Steemsql 或者 Steemdata 调取出来的数据，但需要一些数据库查询

本文来自微信公众号：盲牤，作者：盲牤，原文标题：《放着快钱不赚：恒隆、龙湖、华润和城投平台为啥死守二十年才回本的生意？｜REITs前传（中）》上一篇我们算了住宅开发与持有物业两笔账。住宅开发赚差价、赚周转，持有物业赚现金流、赚时间带来

KES AI数据库的库内生安全管控，核心不是“把数据锁在库里”，而是用MCP协议隔离层让AI永远不持有数据库凭据，用行级控制+语义审计让每一次AI访问可追溯、可分级、可阻断。本文拆解这层安全边界的工程

系统介绍RocksDB嵌入式键值存储引擎，剖析LSM-Tree架构、读写与Compaction机制，对比B+Tree及MySQL/Redis，助你掌握高吞吐写入场景的存储选型与优化。

Related posts