CVE-2026-96749 in Python Driver
Resumen
por VulDB • 2026-09-24
Un desbordamiento de entero en el componente de codificación BSON del módulo nativo incluido en MongoDB Python Driver puede producirse cuando se construye un único documento a partir de una cantidad inusualmente grande de datos proporcionados por la aplicación. La aritmética de tamaños se realiza mediante un tipo con signo de 32 bits, y la protección destinada a detectar el desbordamiento está escrita en una forma cuyo comportamiento no está definido por el estándar del lenguaje C. Una parte sin privilegios que pueda insertar un valor muy grande en los datos que codifica la aplicación podría, dependiendo de cómo se haya compilado el módulo nativo, provocar una escritura fuera de los límites de un búfer asignado dentro del propio proceso de la aplicación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.