CVE-2026-106433 in libmongocrypt
Zusammenfassung
von VulDB • 08.10.2026
Eine fehlerhafte Zustandsverwaltung in MongoDB libmongocrypt kann dazu führen, dass anbieterspezifische Daten beim Bereinigen eines Schlüsseldokuments mit doppelten masterKey-Feldern als inkompatibler Typ behandelt werden. Ein authentifizierter Akteur, der Schlüsselvault-Dokumente ändern kann, oder ein Server, der ein solches Schlüsseldokument zurückgibt, kann zu einem ungültigen Speicherzugriff und ungültigen Freigaben (invalid frees) im Client-Prozess führen. Dies kann zum Abbruch der Anwendung oder zur Beschädigung des Prozessspeichers führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.