CVE-2026-120959 in Atlas SQL
要約
〜によって VulDB • 2026年11月03日
MongoDB Atlas SQL ODBC ドライバーのメモリ処理に関する欠陥により、クエリで返される値が呼び出し元アプリケーションによって提供されたバッファの境界外に書き込まれる可能性があります。クエリの戻り値に影響を与えることができる攻撃者は、データをクライアント アプリケーションのメモリの意図しない場所に配置させることができ、その結果、そのメモリの意図しない変更やクライアント プロセスの終了を引き起こす可能性があります。この状態に至るには、複数の結果行を一度に要求する特定のアプリケーション固有の方法が必要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.