CVE-2026-96749 in Python Driver
Sumário
de VulDB • 24/09/2026
Um estouro de inteiro (integer overflow) no componente de codificação BSON do driver Python para MongoDB pode ocorrer quando um único documento é construído com uma quantidade incomumente grande de dados fornecidos pelo chamador. A aritmética de tamanho é realizada em um tipo assinado de 32 bits, e a verificação destinada a detectar o estouro está escrita em uma forma cujo comportamento não é definido pela norma da linguagem C. Uma parte sem privilégios que possa inserir um valor muito grande nos dados codificados por um aplicativo pode, dependendo de como a extensão nativa foi compilada, causar uma gravação fora dos limites de um buffer alocado dentro do próprio processo do aplicativo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.