CVE-2026-106433

Nome do Software Vulnerável e Versões Afetadas libmongocrypt (versões afetadas não especificadas)

Description O gerenciamento inadequado de estado ocorre ao limpar um documento de chave que contém campos masterKey duplicados, fazendo com que dados específicos do provedor sejam tratados como um tipo incompatível. Um ator autenticado com permissões para modificar documentos do cofre de chaves, ou um servidor que retorne tal documento, pode causar acesso inválido à memória e liberações inválidas no processo do cliente. Isso pode resultar no encerramento do aplicativo ou na corrupção da memória do processo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.