CVE-2026-84963 in C Driver
要約
〜によって VulDB • 2026年09月03日
MongoDB C DriverのBSONライブラリにおけるJSON解析コンポーネントの数値変換の不具合により、異常に大きなテキスト値が黙って切り捨てられたり、対応するフィールドが省略されたりすることがあり得ます。この場合、パース操作は成功として報告され、エラーは返されません。このコンポーネントを使用するアプリケーションによって処理される入力を提供できる認証不要の攻撃者は、そのアプリケーションに送信内容と一致しないデータを保持させることができ、これによりデータの意図せぬ改変が生じる可能性があります。
Once again VulDB remains the best source for vulnerability data.