CVE-2026-106435
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Akcelerator binarny sterownika MongoDB Python Driver może odczytywać dane poza buforem, gdy aplikacja dekoduje nieprawidłowy BSON zawierający obcięty element wyrażenia regularnego bez końcowego bajtu NUL. Podmiot mogący dostarczyć BSON do udokumentowanego API decode lub decode_all może spowodować zakończenie procesu aplikacji, gdy załadowane jest rozszerzenie C. Normalna ścieżka protokołu sieciowego sterownika nie osiąga tego kodu.
Ocena ryzyka
Atakujący mogący dostarczyć spreparowany BSON do API dekodowania może zdalnie zawiesić proces aplikacji korzystającej ze sterownika MongoDB z akceleratorem binarnym, powodując odmowę usługi.
Rekomendacja
Zaktualizuj MongoDB Python Driver do wersji zawierającej poprawkę lub unikaj dekodowania niezaufanych danych BSON przez API decode/decode_all.
Inne podatności w MongoDB Python Driver
Zobacz wszystkie- CVE-2026-96749Wysokie
W komponencie kodowania dokumentów BSON dołączonego rozszerzenia natywnego w MongoDB Python Driver występuje przepełnienie liczb całkowitych przy budowaniu dokumentu z bardzo dużej ilości danych dostarczonych przez wywołującego. Arytmetyka rozmiaru wykonywana jest w 32-bitowym typie ze znakiem, a zabezpieczenie przed przepełnieniem ma niezdefiniowane zachowanie według standardu C. W zależności od sposobu kompilacji rozszerzenia może to doprowadzić do zapisu poza zaalokowanym buforem w procesie aplikacji.
- CVE-2026-96747Średnie
Wsparcie szyfrowania na poziomie pól po stronie klienta w sterowniku MongoDB dla Pythona może traktować wartość punktu końcowego zarządzania kluczami kończącą się na '.sock' jako lokalną ścieżkę gniazda Unix zamiast zdalnego hosta. Użytkownik z prawem zapisu do metadanych klucza szyfrowania przechowywanych w bazie danych może spowodować, że aplikacja używająca sterownika otworzy połączenia do lokalnych gniazd na hoście aplikacji. Dane przesyłane tymi połączeniami są ograniczone do początku uzgadniania TLS, więc nie są przesyłane żadne wybrane treści.
- CVE-2026-88029Wysokie
Sterownik MongoDB Python Driver w komponencie GridFS zawiera lukę niewłaściwej neutralizacji elementów specjalnych w logice zapytań, gdzie identyfikator pliku dostarczony przez wywołującego może być zinterpretowany jako warunek zapytania zamiast jako identyfikator. Uwierzytelniony użytkownik mogący wpłynąć na identyfikator może uzyskać dostęp do zawartości plików poza zamierzonym celem, spowodować usunięcie wszystkich fragmentów plików lub zmienić nazwę innego pliku niż zamierzony.
Oryginalny opis (angielski, źródło NVD)
The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decode_all API can cause the application process to terminate when the C extension is loaded. The driver's normal database wire-protocol path does not reach this code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS