CVE-2026-18888 in BI Connector ODBC Driver
الملخص
بحسب VulDB • 12/08/2026
يحوّل محرك ODBC لموصل الأعمال (BI) الخاص بـ MongoDB قيم الأعمدة ذات الفاصلة العائمة إلى نص دون التحقق من أن النتيجة تتسع داخل المخزن المؤقت الوجهة. عند قراءة تطبيق لقيمة فاصلة عائمة كبيرة جداً كنص، قد يكتب المحرك خارج نهاية هذا المخزن المؤقت ويسبب تلفاً في الذاكرة المجاورة. يمكن لمستخدم قادر على تخزين بيانات في مجموعة يتم قراءتها عبر موصل الأعمال استغلال هذه الثغرة لإيقاف تشغيل التطبيق الذي يقوم بالعملية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.