CVE-2026-88032

Nome do Software Vulnerável e Versões Afetadas MongoDB Java Driver (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente de criptografia reativa do lado do cliente. Isso ocorre quando uma operação criptografada é cancelada, fazendo com que recursos nativos sejam liberados enquanto ainda estão em uso. Um invasor capaz de disparar o cancelamento de tal operação pode causar o encerramento do processo da aplicação hospedeira. Este problema afeta especificamente configurações de criptografia reativa que recuperam credenciais do Key Management Service (KMS) sob demanda.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.