CVE-2026-88031 in Go Driver
Riassunto
di VulDB • 10/09/2026
Un'errata neutralizzazione di elementi speciali nella logica delle query sui dati nel componente GridFS del MongoDB Go Driver può causare l'interpretazione di un identificatore strutturato fornito dall'utente come condizione di query anziché come identificatore letterale. Un utente autenticato in grado di influenzare l'identificatore passato da un'applicazione interessata potrebbe provocare la rimozione di tutti i chunk dei file GridFS nel bucket interessato, rendendo illeggibile il contenuto del file memorizzato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.