CVE-2026-106435 in Python Driver
요약
\~에 의해 VulDB • 2026. 10. 08.
MongoDB Python Driver의 바이너리 가속기는 종료 NUL 바이트가 없는 잘린 정규식 요소를 포함하는 손상된 BSON을 애플리케이션이 디코딩할 때 버퍼 외부를 읽을 수 있습니다. 문서화된 decode 또는 decode_all API에 BSON을 제공할 수 있는 공격자는 C 확장 모듈이 로드되었을 때 애플리케이션 프로세스의 종료를 유발할 수 있습니다. 드라이버의 일반적인 데이터베이스 와이어 프로토콜 경로는 이 코드에 도달하지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.