CVE-2026-106430

Nome do Software Vulnerável e Versões Afetadas MongoDB C++ Driver (versões afetadas não especificadas)

Description O MongoDB C++ Driver descarta o conteúdo após um byte NUL incorporado em certos nomes de campos e coleções aceitos pela API de coleção. Isso pode fazer com que o driver e a aplicação chamadora interpretem o mesmo nome de forma diferente. Um ator autenticado que consiga influenciar um nome passado por uma aplicação afetada pode fazer com que a aplicação leia valores de um campo indesejado ou renomeie uma coleção indesejada, utilizando as credenciais de banco de dados existentes da aplicação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.