CVE-2026-84963 in C Driver
요약
\~에 의해 VulDB • 2026. 09. 03.
MongoDB C Driver의 BSON 라이브러리 JSON 파싱 컴포넌트에서 잘못된 숫자 변환이 발생하면, 매우 큰 텍스트 값이 묵시적으로 잘리거나 해당 필드가 생략될 수 있으며, 이 경우 파싱 작업은 성공으로 보고되고 오류를 반환하지 않습니다. 이러한 컴포넌트를 사용하는 애플리케이션에 입력을 제공할 수 있는 비인증 사용자는 제출된 내용과 일치하지 않는 데이터를 애플리케이션이 보유하도록 할 수 있으며, 이는 데이터의 의도치 않은 변경으로 이어질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.