CVE-2026-96747

Nome do Software Vulnerável e Versões Afetadas MongoDB Python Driver (versões afetadas não especificadas)

Descrição O suporte para criptografia de campo no lado do cliente pode interpretar incorretamente um valor de endpoint de gerenciamento de chaves terminado em ".sock" como um caminho de socket de domínio Unix local em vez de um host remoto. Um usuário com acesso de gravação aos metadados da chave de criptografia armazenados no banco de dados pode fazer com que a aplicação abra conexões com sockets locais no host da aplicação. Os dados enviados por essas conexões limitam-se ao início de um handshake TLS, de modo que nenhum conteúdo escolhido é transmitido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.