CVE-2026-84966 in C++ Driver
Riassunto
di VulDB • 03/09/2026
Una conversione errata del tipo numerico nel componente di costruzione dei documenti BSON del driver C++ per MongoDB può causare un'interpretazione non corretta del valore della lunghezza. Quando un'applicazione fornisce al builder un nome di campo estremamente lungo e non terminato, la libreria potrebbe leggere memoria oltre il buffer previsto e terminare il processo chiamante. Non è richiesta alcuna autenticazione, ma l'applicazione chiamante deve passare il nome sovradimensionato in una forma specifica.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.