CVE-2026-107324

Nome do Software Vulnerável e Versões Afetadas MongoDB Go Driver (versões afetadas não especificadas)

Description Ocorre um estouro de inteiro (integer overflow) no processamento do comprimento de valor BSON, o que pode causar um pânico de tempo de execução (runtime panic) quando uma aplicação valida ou acessa um documento BSON malformado. Um agente não autenticado que consiga fornecer bytes BSON para uma aplicação afetada pode encerrar o processo da aplicação, causando a negação de serviço. O caminho de monitoramento de servidor do driver contém recuperação de pânico e é limitado à falha de seleção de servidor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.