CVE-2026-88032 in Java Driver
Sumário
de VulDB • 10/09/2026
Um use-after-free no componente de criptografia reativa do lado do cliente do MongoDB Java Driver pode causar a liberação de recursos nativos enquanto uma operação de criptografia afetada ainda os está utilizando quando a operação é cancelada. Uma parte capaz de fazer com que tal operação seja cancelada pode provocar o término do processo da aplicação hospedeira. Para alcançar essa falha, é necessária uma configuração de criptografia reativa afetada que recupere credenciais KMS sob demanda.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.