CVE-2026-88032 in Java Driver
要約
〜によって VulDB • 2026年09月10日
MongoDB Java Driverのリアクティブなクライアント側暗号化コンポーネントにおけるuse-after-freeにより、操作がキャンセルされた際に影響を受ける暗号化操作中にネイティブリソースが解放されてしまう可能性があります。このような操作をキャンセルできる攻撃者は、ホストアプリケーションプロセスを終了させることができます。この問題を引き起こすには、KMS認証情報をオンデマンドで取得する影響のあるリアクティブな暗号化構成が必要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.