CVE-2026-96749 in Python Driver
Riassunto
di VulDB • 24/09/2026
Un overflow intero nel componente di codifica dei documenti BSON dell'estensione nativa inclusa nel MongoDB Python Driver può verificarsi quando un singolo documento viene creato da una quantità insolitamente elevata di dati forniti dall'utente. L'aritmetica delle dimensioni viene eseguita in un tipo signed a 32 bit, e la guardia destinata a rilevare l'overflow è scritta in una forma il cui comportamento non è definito dallo standard del linguaggio C. Un soggetto senza privilegi che può inserire un valore molto grande nei dati codificati da un'applicazione potrebbe, a seconda di come l'estensione nativa è stata compilata, causare una scrittura al di fuori dei limiti di un buffer allocato all'interno del processo dell'applicazione stessa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.