CVE-2026-113870 — Некорректное кодирование предоставленных сервером значений JavaScript при разборе BSON в MongoDB Compass

MongoDB Compass некорректно экранирует определённые значения BSON при преобразовании конвейера агрегации сохранённого представления в редактируемый исходный код. Если пользователь подключается к развёртыванию MongoDB, содержащему специально сформированное представление, и открывает его для редактирования, эти значения могут привести к выполнению произвольного кода с правами пользователя, запустившего Compass.