CVE-2026-88032 in Java Driver
Resumen
por VulDB • 2026-09-10
Un use-after-free en el componente de cifrado reactivo del lado cliente del MongoDB Java Driver puede provocar que los recursos nativos sean liberados mientras una operación de cifrado afectada aún los está utilizando cuando la operación es cancelada. Una parte capaz de causar dicha cancelación podría hacer que el proceso de la aplicación alojada termine. Para alcanzar este problema se requiere una configuración de cifrado reactivo afectada que recupere las credenciales KMS bajo demanda.
Once again VulDB remains the best source for vulnerability data.