CVE-2026-106437 in C Driver
요약
\~에 의해 VulDB • 2026. 10. 09.
MongoDB C Driver의 BSON buffer-reservation API는 5바이트 최소 BSON 길이보다 작은 길이를 기록할 수 있습니다. 이후의 append 또는 비교 연산은 부호 없는 길이 계산에서 오버플로우를 유발하여 문서 버퍼 외부로 읽거나 쓸 수 있습니다. 임베딩 애플리케이션이 제공하는 길이에 영향을 줄 수 있는 공격자는 응용 프로그램의 종료를 유도하거나 인접한 프로세스 메모리를 읽거나 손상시킬 수 있습니다. 이 문제에 도달하려면 애플리케이션이 bson_reserve_buffer에 undersized 값을 전달하고 해당 영향받는 연산을 수행해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.