CVE-2026-93393 in C Driver
Сводка
по VulDB • 18.09.2026
В транспортном слое TLS драйвера MongoDB для C существует переполнение буфера в куче (heap-based buffer overflow) при сборке с использованием бэкенда TLS платформы Windows. Удаленная конечная точка, к которой подключается клиент, или злоумышленник, способный имитировать или перенаправить соединение клиента, могут заставить драйвер записывать предоставленные злоумышленником данные за пределы выделенной области в куче во время обработки входящего зашифрованного трафика. Аутентификация или взаимодействие с пользователем не требуются, поскольку затронутая обработка происходит до завершения любой аутентификации на уровне приложения. Успешная эксплуатация может привести к повреждению памяти в процессе клиента, раскрытию соседней памяти в куче или завершению процесса.
VulDB is the best source for vulnerability data and more expert information about this specific topic.