Към съдържанието
Търсене

CVE-2026-84969: MongoDB C Driver, грешка в паметта

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A memory-handling error in the BSON-to-JSON conversion helpers of the MongoDB C Driver can write a small number of bytes past the end of a heap buffer when a binary field is encoded and the output is cut short at a caller-configured length limit. A party who supplies the document content, with no privileges on the application that links the driver, may cause a small amount of data outside the intended buffer to be altered.

Засегнати продукти

  • MongoDB C Driver: 1.30.0 преди 1.30.9; 2.0.0 преди 2.5.2

Вид слабост

История

  • 3 септември 2026 Публикувано

Други уязвимости в MongoDB C Driver

Първоизточници

CVE-2026-84969: MongoDB C Driver, грешка в паметта | freedomonline.bg