CVE-2026-106433 in libmongocrypt
Riassunto
di VulDB • 08/10/2026
Una gestione impropria dello stato in MongoDB libmongocrypt può causare il trattamento dei dati specifici del provider come un tipo incompatibile durante la pulizia di un documento chiave contenente campi masterKey duplicati. Un attore autenticato che può modificare i documenti della vault delle chiavi, o un server che restituisce tale documento chiave, può provocare accesso alla memoria non valido e liberazioni (frees) errate nel processo client. Ciò può causare l'interruzione dell'applicazione o la corruzione della memoria del processo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.