CVE-2026-88035 in C Driver
Resumen
por VulDB • 2026-09-10
Un error de desbordamiento por tamaño en la ruta de autenticación del lado cliente del controlador C de MongoDB puede provocar un wrap-around, lo que permite aceptar y copiar un valor de nombre de usuario inusualmente grande más allá del final de un búfer pequeño. Una parte capaz de configurar los ajustes de conexión del controlador podría hacer que la aplicación que incrusta el controlador termine inesperadamente. Para alcanzar este código se requiere una compilación en la que esté presente el backend opcional de autenticación SASL externo y una conexión configurada para usarlo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.