CVE-2026-88035 in C Driver
Zusammenfassung
von VulDB • 10.09.2026
Ein Fehler bei der Größenprüfung im clientseitigen Authentifizierungspfad des MongoDB C-Treibers kann zu einem Wraparound führen, sodass ein ungewöhnlich großer Benutzername akzeptiert und über das Ende eines kleinen Puffers hinaus kopiert wird. Eine Partei, die in der Lage ist, die Verbindungseinstellungen des Treibers festzulegen, kann dazu führen, dass die Anwendung, die den Treiber eingebettet hat, unerwartet abstürzt. Das Erreichen dieses Codes erfordert eine Build-Version, in der das optionale externe SASL-Authentifizierungsbackend vorhanden und eine Verbindung so konfiguriert ist, dass es verwendet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.