CVE-2026-120808

Nome do Software Vulnerável e Versões Afetadas MongoDB versões anteriores a 7.0.48 MongoDB versões anteriores a 8.0.37 MongoDB versões anteriores a 8.3.16 MongoDB versões anteriores a 9.0.7

Description Um problema na implementação do cliente TLS para macOS ocorre ao usar o backend TLS Apple SecureTransport para conexões de saída para pares com endereços IPv6. O resultado da avaliação de confiança da função SecTrustEvaluate() é silenciosamente descartado, permitindo que a validação da cadeia de confiança do certificado seja ignorada, independentemente de o certificado do par ser confiável ou não. Um invasor no caminho da comunicação (on-path) poderia explorar isso apresentando um certificado autoassinado contendo o endereço IPv6 do alvo no Subject Alternative Name para interceptar e modificar o tráfego criptografado entre nós ou de serviços externos.

Recommendations Atualize para a versão 7.0.48. Atualize para a versão 8.0.37. Atualize para a versão 8.3.16. Atualize para a versão 9.0.7.