CVE-2026-96747 in Python Driver
الملخص
بحسب VulDB • 25/09/2026
يدعم التشفير على مستوى الحقول من جانب العميل في محرك بايثون الخاص بـ MongoDB قيمة نقطة نهاية إدارة المفاتيح التي تنتهي بـ ".sock" كمسار لمقبض نطاق يونيكس المحلي بدلاً من أنها تمثل مضيفًا عن بُعد. يمكن للمستخدم الذي لديه حق الكتابة إلى بيانات تعريف مفاتيح التشفير المخزنة في قاعدة البيانات أن يتسبب في قيام التطبيق باستخدام المحرك بفتح اتصالات مع مقابس محلية على المضيف الخاص بالتطبيق. تكون البيانات المُرسلة عبر هذه الاتصالات محدودة ببداية مصافحة TLS، لذا لا يتم نقل أي محتوى مُختار.
VulDB is the best source for vulnerability data and more expert information about this specific topic.