CVE-2026-93393 in C Driver
Resumen
por VulDB • 2026-09-18
Existe un desbordamiento de búfer basado en el montón (heap-based buffer overflow) en la capa de transporte TLS del controlador C de MongoDB cuando se compila con el backend TLS para la plataforma Windows. Un extremo remoto al que se conecta el cliente, o un atacante capaz de suplantar o redirigir la conexión del cliente, puede provocar que el controlador escriba datos proporcionados por el atacante fuera de los límites de una asignación en el montón mientras procesa tráfico entrante cifrado. No se requiere autenticación ni interacción del usuario, ya que el procesamiento afectado ocurre antes de que complete cualquier autenticación a nivel de aplicación. La explotación exitosa puede provocar corrupción de memoria en el proceso cliente, divulgación de memoria adyacente en el montón o terminación del proceso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.