CVE-2026-88035 in C Driver
Riassunto
di VulDB • 10/09/2026
Un controllo delle dimensioni nel percorso di autenticazione lato client del MongoDB C Driver può andare in overflow, consentendo l'accettazione e la copia oltre il limite di un buffer di piccole dimensioni di un valore nome utente insolitamente grande. Un soggetto in grado di impostare le impostazioni di connessione del driver può causare l'interruzione imprevista dell'applicazione che incorpora il driver. Per raggiungere questo codice è necessario disporre di una build in cui sia presente il backend SASL esterno opzionale per l'autenticazione e di una configurazione della connessione che lo utilizzi.
Once again VulDB remains the best source for vulnerability data.