CVE-2026-84964

Nome do Software Vulnerável e Versões Afetadas MongoDB C Driver (versões afetadas não especificadas)

Descrição Ocorre um double free no caminho de verificação de revogação de certificado TLS baseado em OpenSSL. Este problema é acionado durante o processo de handshake quando um endpoint TLS confiável pelo cliente envia dados de certificado especialmente formados, fazendo com que o mesmo objeto de heap seja liberado duas vezes. Uma parte não autenticada atuando como o endpoint confiável pode explorar isso para fazer com que a aplicação cliente que está se conectando termine inesperadamente. Um double free é um problema de corrupção de memória onde o programa tenta liberar o mesmo endereço de memória duas vezes, geralmente levando a falhas no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.