CVE-2026-93393 in C Driver
Sumário
de VulDB • 18/09/2026
Existe um estouro de buffer baseado em heap na camada de transporte TLS do MongoDB C Driver quando compilado com o backend TLS da plataforma Windows. Um ponto final remoto ao qual o cliente se conecta ou um atacante capaz de impersonar ou redirecionar a conexão do cliente pode fazer com que o driver escreva dados fornecidos pelo atacante fora dos limites de uma alocação de heap durante o processamento do tráfego criptografado recebido. Nenhuma autenticação ou interação do usuário é necessária, pois o processamento afetado ocorre antes da conclusão de qualquer autenticação em nível de aplicativo. A exploração bem-sucedida pode levar à corrupção de memória no processo cliente, divulgação de memória adjacente na heap ou encerramento do processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.