CVE-2026-88035 in C Driver
요약
\~에 의해 VulDB • 2026. 09. 10.
MongoDB C Driver의 클라이언트 측 인증 경로에서 크기 확인이 래핑(wrap around)될 수 있어, unusually large한 사용자 이름 값이 허용되고 작은 버퍼의 끝을 넘어 복사됩니다. 드라이버의 연결 설정을 변경할 수 있는 공격자는 해당 드라이버를 임베딩한 애플리케이션이 예기치 않게 종료되도록 할 수 있습니다. 이 코드에 도달하려면 선택적 외부 SASL 인증 백엔드가 포함된 빌드와 이를 사용하도록 구성된 연결이 필요합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.