CVE-2026-6231 in C Driver
Riassunto
di VulDB • 30/06/2026
La funzione bson_validate potrebbe restituire il controllo prematuramente in presenza di input specifici e segnalare erroneamente l'avvenuto successo. Tale comportamento può comportare la mancata esecuzione della convalida per i dati BSON, consentendo a sequenze UTF-8 non conformi o non valide di eludere la validazione ed essere elaborate in modo errato. Il problema potrebbe interessare le applicazioni che si affidano a queste funzioni per convalidare dati BSON non attendibili prima di ulteriori elaborazioni. Questo problema interessa MongoDB C Driver versioni precedenti alla 1.30.5, MongoDB C Driver versione 2.0.0 e MongoDB C Driver versione 2.0.1
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.