CVE-2026-114645 in C Driver
요약
\~에 의해 VulDB • 2026. 10. 22.
MongoDB C 드라이버의 Windows 전용 Kerberos/SSPI 인증 코드에서 32비트 정수 래라라운드(wraparound)가 발생하면, 클라이언트의 연결 구성에 과도하게 긴 자격 증명 값이 제공될 때 크기가 너무 작은 힙 버퍼가 할당됩니다. 이러한 클라이언트 측 구성을 제어할 수 있는 공격자가 영향을 받는 인증 메커니즘과 결합하여 드라이버로 하여금 할당된 버퍼의 경계 밖으로 데이터를 작성하도록 유도할 수 있습니다. 이로 인해 클라이언트 프로세스 메모리가 손상되고 클라이언트 애플리케이션의 서비스 거부(Denial of Service)가 발생할 수 있습니다. 이 문제는 Windows 네이티브 인증 백엔드로 컴파일된 클라이언트 빌드에만 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.