CVE-2026-96748

Nome do Software Vulnerável e Versões Afetadas PyMongo (versões afetadas não especificadas)

Description A análise da string de conexão decodifica caracteres percentuais codificados na parte do host antes que a lista de hosts seja separada por seus delimitadores. Se uma aplicação incorporar um nome de host fornecido por uma parte não autenticada em uma string de conexão, essa parte poderá injetar servidores adicionais no cliente de banco de dados. Isso permite que a aplicação envie trocas de autenticação e operações de banco de dados para um servidor controlado por um invasor, que poderá observar informações limitadas e retornar resultados alterados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.