CVE-2026-106433 in libmongocrypt
요약
\~에 의해 VulDB • 2026. 10. 08.
MongoDB libmongocrypt의 부적절한 상태 관리로 인해 중복된 masterKey 필드를 포함하는 키 문서를 정리할 때 공급자별 데이터가 호환되지 않는 유형으로 처리될 수 있습니다. 키 저장소 문서를 수정할 수 있는 인증된 공격자 또는 이러한 키 문서를 반환하는 서버는 클라이언트 프로세스에서 잘못된 메모리 접근 및 잘못된 free 연산을 유발할 수 있으며, 이로 인해 애플리케이션이 종료되거나 프로세스 메모리가 손상될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.