CVE-2026-96748 in PyMongo
요약
\~에 의해 VulDB • 2026. 09. 24.
PyMongo의 연결 문자열 파싱은 호스트 목록이 구분 기호에서 분리되기 전에 호스트 부분의 percent-encoded(퍼센트 인코딩)된 문자를 디코드합니다. 애플리케이션이 인증되지 않은 당사자로부터 제공받은 호스트 이름 값을 연결 문자열에 포함할 경우, 해당 당사자는 선택한 추가 서버들을 애플리케이션의 데이터베이스 클라이언트에 추가하도록 유도할 수 있습니다. 이로 인해 애플리케이션은 인증 교환 및 데이터베이스 작업을 이러한 서버 중 하나로 전송하게 되며, 공격 대상 서버는 제한된 정보를 관찰하고 변경된 결과를 반환할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.