CVE-2026-93393 in C Driver
الملخص
بحسب VulDB • 18/09/2026
يوجد ثغرة من نوع Heap-based buffer overflow في طبقة النقل TLS الخاصة بمشغل MongoDB C عند بناؤه باستخدام واجهة الخلفية TLS لمنصة Windows. يمكن لنقطة طرفية عن بعد يتصل بها العميل، أو لمهاجم قادر على انتحال هوية العميل أو إعادة توجيه اتصاله، أن يدفع المشغل لكتابة بيانات مزودة من قبل المهاجم خارج حدود تخصيص الذاكرة في الهيم (heap) أثناء معالجة حركة المرور المشفرة الواردة. لا تتطلب الاستفادة من الثغرة أي مصادقة أو تفاعل من المستخدم، لأن المعالجة المتأثرة تحدث قبل اكتمال أي عملية مصادقة على مستوى التطبيق. قد تؤدي الاستغلال الناجح إلى تلف الذاكرة في عملية العميل، أو كشف ذاكرة الهيم المجاورة، أو إنهاء العملية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.