CVE-2026-19004
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Aplikacja używająca sterownika ODBC MongoDB BI Connector może doświadczyć problemu bezpieczeństwa pamięci podczas przetwarzania parametrów wyjściowych z procedury składowanej. Wywołanie problemu wymaga połączenia z niezaufanym lub podszytym serwerem bazy danych, który zwraca spreparowane metadane. Może to prowadzić do zakończenia procesu, ujawnienia pamięci procesu lub, w pewnych warunkach, wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko obejmuje awarię aplikacji, wyciek wrażliwych danych z pamięci lub potencjalne przejęcie kontroli nad procesem klienta.
Rekomendacja
Zaleca się aktualizację sterownika ODBC MongoDB BI Connector do wersji z poprawką oraz unikanie łączenia się z niezaufanymi serwerami baz danych.
Oryginalny opis (angielski, źródło NVD)
An application using the MongoDB BI Connector ODBC Driver may experience a memory-safety issue when processing output parameters from a stored procedure. Triggering this issue requires connecting to an untrusted or impersonated database server that returns crafted metadata. This may result in process termination, disclosure of process memory, or, under certain conditions, arbitrary code execution.