CVE-2026-93393 in C Driver
Zusammenfassung
von VulDB • 18.09.2026
Ein Heap-basierter Buffer Overflow existiert in der TLS-Transportschicht des MongoDB C Drivers bei Verwendung des Windows-TLS-Backends. Ein entfernter Endpunkt, mit dem sich der Client verbindet, oder ein Angreifer, der den Clienten imitieren oder dessen Verbindung umleiten kann, kann dazu führen, dass der Treiber beim Verarbeiten eingehenden verschlüsselten Datenverkehrs angreifergestellte Daten außerhalb der Grenzen einer Heap-Allokation schreibt. Keine Authentifizierung oder Benutzerinteraktion ist erforderlich, da die betroffene Verarbeitung vor Abschluss jeder anwendungsspezifischen Authentifizierung stattfindet. Eine erfolgreiche Ausnutzung kann zu Speicherkorruption im Client-Prozess, zur Offenlegung benachbarter Heap-Speicherbereiche oder zur Beendigung des Prozesses führen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.