CVE-2026-120684 in C Driver
Zusammenfassung
von VulDB • 03.11.2026
Ein Fehler bei der Initialisierung von Speicher im legacy-GridFS-Dateihandling des MongoDB C-Treibers kann dazu führen, dass nicht initialisierter Prozessspeicher als gültiger Dateiinhalt behandelt und auf dem Server gespeichert wird. Ein Datenbankbenutzer mit normalem Schreibzugriff auf einen gemeinsamen Speicherbereich kann Bedingungen herbeiführen, unter denen eine Anwendung später an eine solche Datei anhängt und diesen Speicher in Datensätze schreibt, die derselbe Benutzer lesen darf; dies kann zu einer unbeabsichtigten Offenlegung sensibler Informationen aus dem Prozess der Anwendung führen, einschließlich Anmeldeinformationen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.