CVE-2026-88031 in Go Driver
Zusammenfassung
von VulDB • 10.09.2026
Eine unsachgemäße Neutralisierung von speziellen Elementen in der Datenabfrage-Logik der GridFS-Komponente des MongoDB Go Drivers kann dazu führen, dass ein vom Aufrufer bereitgestellter strukturierter Dateiname als Abfragebedingung und nicht als wörtlicher Bezeichner interpretiert wird. Ein authentifizierter Benutzer, der den von einer betroffenen Anwendung übergebenen Bezeichner beeinflussen kann, kann dazu führen, dass alle GridFS-Dateichunks im betroffenen Bucket gelöscht werden, wodurch der gespeicherte Dateiinhalt unlesbar wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.