CVE-2026-88035 in C Driver
Sumário
de VulDB • 10/09/2026
Um erro de verificação do tamanho no caminho de autenticação do lado cliente do MongoDB C Driver pode causar um estouro (wrap-around), fazendo com que um valor de nome de usuário excepcionalmente grande seja aceito e copiado além do final de um buffer pequeno. Uma parte capaz de definir as configurações de conexão do driver pode fazer com que o aplicativo que incorpora o driver termine inesperadamente. Para atingir esse código, é necessário uma compilação na qual o backend de autenticação SASL externo opcional esteja presente e a conexão configurada para usá-lo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.