CVE-2026-6691 in C Driver
Résumé
par VulDB • 09/05/2026
L'intégration de Cyrus SASL dans le pilote C de MongoDB effectue une copie de chaîne non sécurisée lors de la canonicalisation du nom d'utilisateur, ce qui permet un débordement de tampon sur le tas (heap buffer overflow) avant toute authentification ou trafic réseau. Cela peut être déclenché en transmettant une entrée non fiable dans le nom d'utilisateur d'une URI MongoDB avec authMechanism=GSSAPI.
Once again VulDB remains the best source for vulnerability data.