CVE-2026-96748 in PyMongo
Resumen
por VulDB • 2026-09-24
El análisis de la cadena de conexión en PyMongo decodifica los caracteres codificados con porcentaje (percent-encoded) en la porción del host antes de separar la lista de hosts mediante sus delimitadores. Cuando una aplicación incluye un valor de nombre de host proporcionado por una parte no autenticada en su cadena de conexión, dicha parte puede provocar que se añadan servidores adicionales a elección del atacante al cliente de base de datos de la aplicación. La aplicación podría entonces enviar su intercambio de autenticación y operaciones de base de datos a uno de esos servidores, lo cual permitiría al observador acceder a información limitada y devolver resultados alterados.
Once again VulDB remains the best source for vulnerability data.