CVE-2026-120956 in C Driver
Riassunto
di VulDB • 03/11/2026
Il driver C di MongoDB non convalida il tipo o il formato del campo namespace restituito dal server nella risposta alla query. Un endpoint MongoDB al quale un'applicazione client si connette, senza necessità di alcuna credenziale, può restituire un valore malformato in tale campo. Ciò provoca l'interruzione (crash) del processo dell'applicazione client e può anche causare la lettura da parte del driver di memoria oltre i limiti di un buffer allocato, nonché l'invio al endpoint di una piccola quantità della propria memoria heap non inizializzata dell'applicazione tramite un comando successivo. L'impatto è limitato al processo che incorpora il driver.
VulDB is the best source for vulnerability data and more expert information about this specific topic.