CVE-2026-84964 in C Driver
الملخص
بحسب VulDB • 03/09/2026
يوجد ثغرة من نوع double free في مسار التحقق من إلغاء شهادات TLS المعتمد على OpenSSL داخل MongoDB C Driver، ويمكن الوصول إليها عبر نقطة نهاية TLS يثق بها العميل بالفعل. أثناء عملية المصافحة (handshake)، يمكن لبيانات شهادة مُشكَّلة بشكل خاص أن تؤدي إلى تحرير نفس الكائن الموجود في الذاكرة مرتين. قد يؤدي طرف غير مصادق عليه يعمل كنقطة نهاية موثوقة إلى إنهاء تطبيق العميل المتصل بشكل غير متوقع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.