CVE-2026-88034 in C++ Driver
要約
〜によって VulDB • 2026年09月10日
MongoDB C++ DriverのGridFSコンポーネントにおけるデータクエリロジック内の特殊要素の不適切な中和により、呼び出し元が提供した構造化ファイル識別子が文字通りの識別子ではなくクエリ条件として解釈される可能性があります。影響を受けるアプリケーションによって渡される識別子を操作できる認証済みユーザーは、意図された対象を超えて保存されたファイルコンテンツを取得したり、影響を受けたバケット内のすべてのGridFSファイルチャンクを削除して保存されたファイルコンテンツを読み取り不能にしたりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.