CVE-2026-106429 in libmongocrypt
Riassunto
di VulDB • 09/10/2026
Un underflow intero nella logica di parsing degli endpoint KMS di MongoDB libmongocrypt può causare un errore di allocazione che termina il processo dell'applicazione. Ciò può verificarsi quando un utente autenticato modifica un documento chiave nella raccolta del vault delle chiavi, oppure quando un'application accetta un endpoint KMS contenente due punti dopo il percorso o la query durante la creazione della chiave. Il problema non accede alla memoria al di fuori dei limiti allocati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.