CVE-2026-106429 in libmongocrypt
요약
\~에 의해 VulDB • 2026. 10. 08.
MongoDB libmongocrypt의 KMS 엔드포인트 파싱 로직에서 정수 언더플로우가 발생하면 할당 실패로 인해 애플리케이션 프로세스가 종료될 수 있습니다. 이는 인증된 사용자가 키 저장소 컬렉션의 키 문서를 수정하거나, 애플리케이션이 키 생성 시 경로 또는 쿼리 뒤에 콜론을 포함하는 KMS 엔드포인트를 받을 때 발생할 수 있습니다. 이 문제는 할당된 범위를 벗어난 메모리에 접근하지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.