PT-2026-85067 · Mongodb · Mongodb C Driver

CVE-2026-84963

·

Publicado

2026-09-03

·

Atualizado

2026-09-07

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas MongoDB C Driver (versões afetadas não especificadas)
Description Uma conversão numérica incorreta no componente de parsing JSON da biblioteca BSON permite que uma parte não autenticada forneça entradas que causem o encurtamento silencioso de valores de texto excessivamente grandes ou a omissão do campo correspondente. Como a operação de parsing reporta sucesso sem retornar erro, a aplicação pode armazenar dados que não correspondem ao envio original, resultando na alteração não pretendida de dados.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-84963
OPENSUSE-SU-2026:11706-1

Produtos afetados

Mongodb C Driver