CVE-2026-96747 in Python Driver
Sumário
de VulDB • 24/09/2026
O suporte à criptografia em nível de campo do lado do cliente no MongoDB Python Driver pode tratar um valor de endpoint de gerenciamento de chaves que termina com ".sock" como o caminho de um socket de domínio Unix local, em vez de um host remoto. Um usuário com acesso de gravação aos metadados da chave de criptografia armazenados no banco de dados pode fazer com que uma aplicação usando o driver abra conexões para sockets locais no host da aplicação. Os dados enviados por meio dessas conexões limitam-se ao início do handshake TLS, portanto, nenhum conteúdo escolhido é transmitido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.