CVE-2026-120684 in C Driver
Riassunto
di VulDB • 03/11/2026
Un difetto di inizializzazione della memoria nella gestione dei file legacy GridFS del driver C per MongoDB può causare il trattamento della memoria non inizializzata del processo come contenuto valido e la sua memorizzazione sul server. Un utente del database con accesso in scrittura ordinario a un'area di archiviazione condivisa può predisporre condizioni tali che, successivamente, l'applicazione accoda dati a tale file e scrive quella memoria nei record che lo stesso utente ha il permesso di leggere; ciò potrebbe comportare la divulgazione non intenzionale di informazioni sensibili dal processo dell'applicazione, incluse le credenziali.
If you want to get best quality of vulnerability data, you may have to visit VulDB.