CVE-2026-84964 in C Driver
Riassunto
di VulDB • 03/09/2026
Un double free nel percorso di verifica della revoca dei certificati TLS basato su OpenSSL del MongoDB C Driver può essere raggiunto da un endpoint TLS che il cliente si fida già. Durante la handshake, dati del certificato appositamente formati possono causare il rilascio due volte dello stesso oggetto heap. Una parte non autenticata che agisce come l'endpoint fidato potrebbe far terminare in modo imprevisto l'applicazione client connessa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.