Към съдържанието
Търсене

CVE-2026-120956: MongoDB C Driver, логическа грешка

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The MongoDB C Driver does not validate the type or format of a namespace field returned by the server in a query response. A MongoDB endpoint that a client application connects to, without needing any credentials, can return a malformed value in that field. This causes the client application process to terminate, and can also cause the driver to read memory outside an allocated buffer and to send a small amount of the application's own uninitialized heap memory back to the endpoint in a follow-up command. The impact is limited to the process that embeds the driver.

Засегнати продукти

  • MongoDB C Driver: 1.25.0 до 1.30.14; 2.0.0 до 2.5.7

Вид слабост

История

  • 3 ноември 2026 Публикувано

Други уязвимости в MongoDB C Driver

Първоизточници

CVE-2026-120956: MongoDB C Driver, логическа грешка | freedomonline.bg