CVE-2026-93394

Nome do Software Vulnerável e Versões Afetadas libmongoc (versões afetadas não especificadas)

Description Uma falha na implementação da autenticação SCRAM permite que um invasor em posição de man-in-the-middle injete uma mensagem inicial do servidor manipulada contendo um salt controlado e uma baixa contagem de iterações. Como o cliente continua o handshake de autenticação e transmite a prova do cliente mesmo quando uma incompatibilidade de nonce é detectada, o invasor pode capturar essa prova para realizar a quebra de senha offline. SCRAM (Salted Challenge Response Authentication Mechanism) é um mecanismo utilizado para autenticar usuários em um servidor sem enviar senhas em texto simples.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Utilize TLS para mitigar o risco de exploração.