CVE-2026-106437 in C Driver
Riassunto
di VulDB • 08/10/2026
L'API di prenotazione del buffer BSON nel driver C per MongoDB può registrare una lunghezza inferiore al minimo BSON a cinque byte. Le successive operazioni di append o confronto possono causare un underflow nei calcoli della lunghezza unsigned e leggere o scrivere oltre il limite del buffer del documento. Un attore in grado di influenzare la lunghezza fornita da un'applicazione ospitante può provocare l'interruzione dell'applicazione oppure la lettura o la corruzione della memoria adiacente del processo. Per sfruttare questa vulnerabilità, è necessario che l'applicazione passi un valore sottodimensionato a bson_reserve_buffer e successivamente esegua un'operazione interessata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.