CVE-2026-81523

Nome do Software Vulnerável e Versões Afetadas MongoDB libmongocrypt (versões afetadas não especificadas)

Description Existe uma falha de validação de entrada na configuração do contexto de criptografia automática do MongoDB libmongocrypt. Esta falha permite que um identificador de banco de dados fornecido pelo chamador seja aceito sem a sanitização adequada, permitindo o redirecionamento de banco de dados entre locatários (cross-tenant) via injeção de ponto ou NUL em strings de namespace. Isso pode resultar na seleção incorreta do esquema, levando potencialmente à divulgação limitada ou modificação de informações manipuladas pela aplicação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.