CVE-2026-84964 in C Driver
Zusammenfassung
von VulDB • 03.09.2026
Ein Double Free in der auf OpenSSL basierenden Pfade zur Überprüfung der TLS-Zertifikatswiderrufung des MongoDB C-Treibers kann von einer TLS-Endstelle ausgenutzt werden, die vom Client bereits als vertrauenswürdig eingestuft wird. Während des Handshakes können speziell formulierte Zertifikatdaten dazu führen, dass dieselbe Heap-Speicherkategorie doppelt freigegeben wird. Eine nicht authentifizierte Partei, die sich als die vertrauenswürdige Endstelle ausgibt, kann dazu führen, dass die verbindende Clientanwendung unerwartet abstürzt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.