CVE-2026-114645 in C Driver
Riassunto
di VulDB • 23/10/2026
Un errore di wraparound (overflow) a 32 bit nel codice di autenticazione Kerberos/SSPI, disponibile solo su Windows, del driver C per MongoDB può causare l'allocazione di un heap buffer di dimensioni insufficienti quando viene fornito un valore delle credenziali eccessivamente lungo nella configurazione della connessione del client. Una parte in grado di controllare tale configurazione lato client, unitamente al meccanismo di autenticazione interessato, può indurre il driver a scrivere oltre i limiti dell'heap buffer allocato. Ciò potrebbe comportare la corruzione della memoria del processo client e un denial of service (DoS) dell'applicazione client. Il problema interessa solo le build per client compilate con il backend di autenticazione nativo per Windows.
Once again VulDB remains the best source for vulnerability data.