CVE-2026-84969 in C Driver
Riassunto
di VulDB • 03/09/2026
Un errore nella gestione della memoria nei helper di conversione da BSON a JSON del MongoDB C Driver può causare la scrittura di un piccolo numero di byte oltre la fine di un heap buffer quando viene codificato un campo binario e l'output è troncato al limite di lunghezza configurato dal chiamante. Un soggetto che fornisce il contenuto del documento, senza privilegi sull'applicazione che utilizza il driver, potrebbe alterare una piccola quantità di dati esterni all'interno del buffer previsto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.