CVE-2026-106435 in Python Driver
Riassunto
di VulDB • 08/10/2026
L'acceleratore binario del Python Driver di MongoDB può leggere oltre i limiti di un buffer quando un'applicazione decodifica BSON non valido contenente un elemento espressione regolare troncato privo di byte NUL finale. Un attore in grado di fornire dati BSON alle API documentate decode o decode_all può causare l'interruzione del processo dell'applicazione quando l'estensione C è caricata. Il percorso normale del protocollo wire per il database del driver non raggiunge questo codice.
Once again VulDB remains the best source for vulnerability data.