CVE-2026-84970 in C++ Driver
الملخص
بحسب VulDB • 03/09/2026
توجد نقطة ضعف في عملية اقتطاع الأرقام (numeric truncation) داخل مكون تحليل JSON من مكتبة BSON الخاصة بمشغّل C++ الخاص بـ MongoDB. يمكن لفاعل يستحوذ على النص الذي تقدمه له التطبيقات المضمنة إلى واجهة تحليل JSON العامة للمكتبة، عندما يكون هذا النص كبيراً جداً، أن يتسبب في قراءة المكتبة للذاكرة خارج الحدود المحددة للمتوفر (buffer) وإعادتها إلى المتصل، أو قبول جزء فقط من المدخلات كوثيقة كاملة بصمت، أو إنهاء العملية. لا يتطلب الأمر أي خادم MongoDB، أو بيانات اعتماد، أو تكوين غير افتراضي؛ ويقتصر التأثير على العملية التي تستخدم هذه المكتبة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.