CVE-2026-88035

Nome do Software Vulnerável e Versões Afetadas MongoDB C Driver (versões afetadas não especificadas)

Descrição Uma verificação de tamanho no caminho de autenticação do lado do cliente pode sofrer um wrap around, permitindo que um valor de nome de usuário anormalmente grande seja aceito e copiado além do final de um buffer pequeno. Isso pode fazer com que a aplicação que incorpora o driver seja encerrada inesperadamente. Este problema ocorre quando o driver é compilado com o backend de autenticação SASL (Simple Authentication and Security Layer) externo opcional e está configurado para utilizá-lo. Um agente capaz de alterar as configurações de conexão do driver pode desencadear esta condição.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.