CVE-2026-81533 in BI Connector ODBC Driver
요약
\~에 의해 VulDB • 2026. 08. 29.
MongoDB BI Connector ODBC 드라이버를 사용하는 애플리케이션은 제출된 SQL 문에 LIMIT 절 뒤에 unusually long한 숫자 시퀀스가 포함된 경우 메모리 안전성 문제를 겪을 수 있습니다. 이 문제는 드라이버의 선택적 prefetch 설정이 활성화된 연결에서만 발생하며, 길이를 확인하지 않고 고정 크기 내부 버퍼로 digit sequence를 복사하는 데서 기인합니다. LIMIT 절의 numeric portion에 영향을 줄 수 있는 사용자는 호스팅 애플리케이션 프로세스가 예기치 않게 종료되거나 해당 프로세스 내 인접 메모리가 손상되도록 할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.