CVE-2026-126837

Nome do Software Vulnerável e Versões Afetadas MongoDB Node.js Driver versões anteriores a 7.8.0

Description Existe uma falha de validação no processo de descoberta de host DNS SRV. Ao usar uma string de conexão mongodb+srv://, o driver não valida corretamente os nomes de host na resposta DNS SRV, permitindo que certos caracteres encerrem o nome do host prematuramente. Uma parte não autenticada capaz de forjar ou falsificar respostas DNS SRV pode redirecionar o tráfego do banco de dados para um host sob seu controle. Como o driver verifica o certificado do servidor em relação ao nome do host redirecionado, o TLS não impede esse redirecionamento. Isso pode resultar na divulgação de credenciais de autenticação e dados da aplicação, bem como na alteração de resultados de consultas.

Recommendations Atualizar para a versão 7.8.0.