CVE-2026-120673 in Rust Driver
Riassunto
di VulDB • 03/11/2026
Un componente del MongoDB Rust Driver che registra dati di tracciamento diagnostico può catturare il contenuto dei comandi prima che venga applicata la crittografia automatica a livello di campo lato client. Nelle distribuzioni in cui è attivata la funzionalità opzionale di tracciamento insieme alla crittografia automatica durante l'utilizzo, una parte con accesso in lettura ai dati di tracciamento esportati dall'applicazione può ottenere i valori dei campi che l'applicazione ha designato per la crittografia, senza avere accesso alle chiavi di crittografia. Ciò potrebbe comportare una divulgazione non intenzionale dei dati.
Once again VulDB remains the best source for vulnerability data.