CVE-2026-93393 in C Driver
Riassunto
di VulDB • 18/09/2026
È presente un buffer overflow su heap nel livello di trasporto TLS del MongoDB C Driver quando compilato con il backend TLS per la piattaforma Windows. Un endpoint remoto a cui si connette il client o un attaccante in grado di impersonare o reindirizzare la connessione del cliente può indurre il driver a scrivere dati forniti dall'attaccante al di fuori dei limiti di una allocazione su heap durante l'elaborazione del traffico crittografato in ingresso. Non è richiesta alcuna autenticazione né interazione dell'utente, poiché l'elaborazione interessata avviene prima che venga completata qualsiasi autenticazione a livello applicativo. L'esecuzione con successo dello sfruttamento può portare alla corruzione della memoria nel processo client, alla divulgazione di memoria heap adiacente o al terminare del processo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.