CVE-2026-106429

Nome do Software Vulnerável e Versões Afetadas MongoDB libmongocrypt (versões afetadas não especificadas)

Description Um underflow de número inteiro existe na lógica de análise de endpoint do KMS. Isso ocorre quando um usuário autenticado modifica um documento de chave na coleção do cofre de chaves, ou quando um aplicativo aceita um endpoint de KMS contendo dois pontos após seu caminho ou consulta durante a criação de chaves. Essa falha pode levar a uma falha de alocação que encerra o processo do aplicativo. O problema não permite o acesso à memória fora de seus limites alocados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.