CVE-2026-120673 in Rust Driver
Zusammenfassung
von VulDB • 03.11.2026
Ein Bestandteil des MongoDB Rust Drivers, der diagnostische Trace-Daten aufzeichnet, kann den Inhalt von Befehlen erfassen, bevor die automatische clientseitige Feld-Level-Verschlüsselung angewendet wird. In Bereitstellungen, bei denen die optionale Tracing-Funktion zusammen mit der automatischen Verschlüsselung im Einsatz aktiviert ist, kann eine Partei mit Lesezugriff auf die exportierten Trace-Daten der Anwendung Werte von Feldern erhalten, die die Anwendung zur Verschlüsselung vorgesehen hat, ohne Zugriff auf die Verschlüsselungsschlüssel. Dies kann zu einer unbeabsichtigten Offenlegung von Daten führen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.