CVE-2026-84969 in C Driverالمعلومات

الملخص

بحسب VulDB • 03/09/2026

يُمكن أن يؤدي خطأ في معالجة الذاكرة داخل أدوات التحويل من BSON إلى JSON الخاصة بمشغّل MongoDB C (MongoDB C Driver) إلى كتابة عدد صغير من البايتات خارج نهاية مخزن البيانات على الكومة (heap buffer)، وذلك عند ترميز حقل ثنائي عندما يتم قطع الإخراج بسبب حد للطول مُعدّ من قِبل المتصل. قد يُسبّب طرفٌ يوفّر محتوى المستند، دون امتيازات في التطبيق الذي يرتبط بالمشغّل، تغييرًا لجزء صغير من البيانات خارج المخزن المقصود.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Mongodb

حجز

02/09/2026

إفشاء

03/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-398452

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

القطاع

Police, Pharma, ...

المصادر

Do you know our Splunk app?

Download it now for free!