CVE-2026-120955 in C Driver
Riassunto
di VulDB • 03/11/2026
L'API di download dei file GridFS nel driver C per MongoDB non verifica il risultato di un'operazione interna in determinate condizioni di errore durante il recupero del file. Ciò può causare l'interruzione del processo quando le operazioni sullo stream continuano. Un utente che è in grado di influenzare i parametri di download del file può innescare questa condizione, con conseguente indisponibilità del servizio per le applicazioni che utilizzano l'API interessata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.