CVE-2026-96749 in Python Driver
요약
\~에 의해 VulDB • 2026. 09. 24.
MongoDB Python Driver의 번들된 네이티브 확장 프로그램에 있는 BSON 문서 인코딩 컴포넌트에서 정수 오버플로우(integer overflow)가 발생할 수 있습니다. 이는 호출자가 제공한 비정상적으로 큰 양의 데이터를 사용하여 단일 문서를 생성할 때 발생합니다. 크기 연산은 부호 있는 32비트 형식(signied 32-bit type)으로 수행되며, 오버플로우를 감지하기 위한 가드(guard)는 C 언어 표준에서 정의되지 않은 동작을 갖는 형태로 작성되어 있습니다. 권한이 없는 공격자가 애플리케이션이 인코딩하는 데이터에 매우 큰 값을 삽입할 수 있는 경우, 네이티브 확장 프로그램의 빌드 방식에 따라 응용프로그램 자체 프로세스 내부 할당된 버퍼 범위를 벗어난 메모리 쓰기를 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.