CVE-2026-18888

Nome do Software Vulnerável e Versões Afetadas MongoDB BI Connector ODBC Driver (versões afetadas não especificadas)

Descrição O driver converte valores de colunas de ponto flutuante em texto sem verificar se o resultado cabe no buffer de destino. Isso pode causar um estouro de buffer, onde o driver escreve além do limite do buffer e corrompe a memória adjacente ao ler valores de ponto flutuante suficientemente grandes. Um usuário capaz de armazenar dados em uma coleção lida através do BI Connector pode explorar isso para travar a aplicação que realiza a leitura.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.