CVE-2025-0755 in libbson
Riassunto
di VulDB • 23/06/2026
Le varie funzioni bson_append nella libreria del driver C di MongoDB potrebbero essere vulnerabili a un buffer overflow durante l'esecuzione di operazioni che possono generare un documento BSON finale superiore alla dimensione massima consentita (INT32_MAX), causando una violazione di accesso (segmentation fault) e il possibile arresto anomalo dell'applicazione. Questo problema ha interessato le versioni di libbson precedenti alla 1.27.5, MongoDB Server v8.0 precedenti alla versione 8.0.1 e MongoDB Server v7.0 precedenti alla versione 7.0.16.
Once again VulDB remains the best source for vulnerability data.