CVE-2026-84970 in C++ Driver
Zusammenfassung
von VulDB • 03.09.2026
Es besteht eine Schwachstelle der numerischen Verkürzung (numeric truncation) in der JSON-Parsing-Komponente der BSON-Bibliothek des MongoDB C++ Drivers. Ein Angreifer, der den Text kontrolliert, den eine eingebettete Anwendung an die öffentliche JSON-Parsing-Schnittstelle der Bibliothek übergibt, kann bei sehr großen Eingaben dazu führen, dass die Bibliothek über das bereitgestellte Puffer hinausliest und diese Daten an den Aufrufer zurückgibt, nur einen Teil der Eingabe stillschweigend als vollständiges Dokument akzeptiert oder den Prozess beendet. Es sind kein MongoDB-Server, keine Anmeldeinformationen oder eine nicht standardmäßige Konfiguration erforderlich; die Auswirkung beschränkt sich auf den Prozess, der die Bibliothek verwendet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.