CVE-2026-96747 in Python Driver
Resumen
por VulDB • 2026-09-24
El soporte de cifrado a nivel de campo en el lado del cliente en MongoDB Python Driver puede interpretar un valor de punto final de gestión de claves que termina con ".sock" como una ruta de socket de dominio Unix local en lugar de un host remoto. Un usuario con acceso de escritura a los metadatos de la clave de cifrado almacenados en la base de datos puede provocar que una aplicación que utiliza el driver abra conexiones a sockets locales en el host de la aplicación. Los datos enviados a través de estas conexiones se limitan al inicio del handshake TLS, por lo que no se transmite ningún contenido elegido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.