CVE-2026-106434

Nome do Software Vulnerável e Versões Afetadas libmongocrypt (versões afetadas não especificadas)

Descrição O componente de descriptografia explícita do MongoDB libmongocrypt pode retornar um payload criptografado não reconhecido sem alterações em vez de retornar um erro de descriptografia. Isso permite que um ator capaz de modificar campos criptografados armazenados, como um intermediário de rede, servidor ou escritor de banco de dados, faça com que uma aplicação processe os bytes fornecidos como texto simples descriptografado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.