CVE-2026-84969 in C Driver
要約
〜によって VulDB • 2026年09月03日
MongoDB C DriverのBSONからJSONへの変換ヘルパーにおけるメモリ処理エラーにより、バイナリフィールドがエンコードされ、出力が呼び出し元の設定した長さ制限で切り捨てられた場合、ヒープバッファの末尾をわずかに超えた領域にデータが書き込まれる可能性があります。ドライバーとリンクされているアプリケーションに対して権限を持たない攻撃者が文書内容を供給することで、意図されたバッファ外の少量のデータを改ざんさせることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.