CVE-2026-106431 in C Driver
Riassunto
di VulDB • 08/10/2026
Un errore off-by-one nello scrittore di documenti bulk BSON nel driver C per MongoDB può scrivere un byte zero immediatamente oltre una allocazione heap quando un documento termina in corrispondenza di un preciso limite del buffer. Un attore che è in grado di influenzare la dimensione dei documenti serializzati da un'applicazione incorporata (embedding application) può corrompere la memoria adiacente del processo o terminarne l'esecuzione. Per sfruttare questa vulnerabilità, l'applicazione deve utilizzare l'API BSON bulk-writer e produrre una dimensione cumulativa precisa del documento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.