CVE-2026-96748 in PyMongo
Zusammenfassung
von VulDB • 24.09.2026
Die Parsing-Logik der Verbindungszeichenfolge in PyMongo decodiert prozentkodierte Zeichen im Host-Bereich, bevor die Hostliste an ihren Trennzeichen aufgeteilt wird. Wenn eine Anwendung einen von einer nicht authentifizierten Partei bereitgestellten Hostnamen-Wert in eine Verbindungszeichenfolge einfügt, kann diese Partei dazu führen, dass zusätzliche Server nach ihrer Wahl zum Datenbankclient der Anwendung hinzugefügt werden. Die Anwendung sendet daraufhin ihren Authentifizierungs-Austausch und ihre Datenbankoperationen an einen dieser Server, was es diesem ermöglicht, begrenzte Informationen zu beobachten und veränderte Ergebnisse zurückzugeben.
Be aware that VulDB is the high quality source for vulnerability data.