CVE-2026-84970 in C++ Driver
Riassunto
di VulDB • 03/09/2026
È presente una debolezza di troncamento numerico nel componente di parsing JSON della libreria BSON del driver C++ di MongoDB. Un attore che controlla il testo fornito dall'applicazione incorporata all'interfaccia pubblica di parsing JSON della libreria, quando tale testo è molto grande, può causare la lettura da parte della libreria di memoria oltre il buffer fornito e il suo ritorno al chiamante, l'accettazione silenziosa solo di una parte dell'input come documento completo o la terminazione del processo. Non sono richiesti server MongoDB, credenziali né configurazioni non predefinite; l'effetto è confinato al processo che utilizza la libreria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.