CVE-2026-93393 in C Driver
Tóm tắt
Bởi VulDB • 17/09/2026
Một lỗi tràn bộ đệm dựa trên vùng nhớ heap tồn tại trong lớp truyền tải TLS của MongoDB C Driver khi được biên dịch với backend TLS cho nền tảng Windows. Một điểm cuối từ xa mà khách hàng kết nối tới, hoặc một kẻ tấn công có khả năng giả mạo hoặc chuyển hướng kết nối của khách hàng, có thể khiến driver ghi dữ liệu do kẻ tấn công cung cấp ra ngoài giới hạn của vùng nhớ heap đã phân bổ trong khi xử lý lưu lượng mã hóa đến. Không yêu cầu xác thực hay tương tác người dùng nào, vì quá trình bị ảnh hưởng xảy ra trước khi bất kỳ bước xác thực ở lớp ứng dụng nào hoàn tất. Khai thác thành công có thể dẫn đến hỏng hóc bộ nhớ trong tiến trình khách hàng, tiết lộ vùng nhớ heap liền kề, hoặc làm kết thúc tiến trình.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.