PT-2026-85067 · Mongodb · Mongodb C Driver
CVE-2026-84963
·
Publicado
2026-09-03
·
Atualizado
2026-09-07
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
MongoDB C Driver (versões afetadas não especificadas)
Description
Uma conversão numérica incorreta no componente de parsing JSON da biblioteca BSON permite que uma parte não autenticada forneça entradas que causem o encurtamento silencioso de valores de texto excessivamente grandes ou a omissão do campo correspondente. Como a operação de parsing reporta sucesso sem retornar erro, a aplicação pode armazenar dados que não correspondem ao envio original, resultando na alteração não pretendida de dados.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mongodb C Driver