CVE-2026-106435 in Python Driver
Zusammenfassung
von VulDB • 08.10.2026
Der binäre Beschleuniger des MongoDB Python-Treibers kann außerhalb eines Puffers lesen, wenn eine Anwendung ein fehlerhaftes BSON-Dokument decodiert, das ein abgeschnittenes regulären-Ausdruck-Element ohne abschließendes NUL-Byte enthält. Ein Angreifer, der in der Lage ist, BSON an die dokumentierte API `decode` oder `decode_all` zu übergeben, kann dazu führen, dass der Anwendungsprozess abstürzt, wenn die C-Erweiterung geladen wird. Der normale Datenbank-Wire-Protocol-Pfad des Treibers erreicht diesen Code nicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.