Die Schwachstelle sitzt in der Replikationskomponente von MongoDB Server. Es handelt sich um einen Use-after-free-Fehler: Der Server greift auf einen Speicherbereich zu, der bereits wieder freigegeben wurde. Auftreten kann das, wenn ein neu gewählter Primary-Knoten eines Replica Sets die Aufholphase (Catch-up) abschließt. Ausgelöst werden kann der Zustand durch Anfragen, für die keine Authentifizierung nötig ist. Ein Angreifer braucht also keine gültigen Zugangsdaten. Die Folge ist meist ein unerwarteter Absturz des Servers und damit ein Ausfall der Datenbank. Unter bestimmten Bedingungen ist auch die Ausführung beliebigen Codes mit den Rechten des Serverprozesses möglich. Betroffen sind alle Mitglieder von Replica Sets, auch die Shard- und Config-Server-Replica-Sets in geshardeten Clustern. Eigenständig betriebene mongod-Instanzen ohne Replikation sind nicht betroffen.