CVE-2026-81523
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Brak walidacji wejścia w MongoDB libmongocrypt podczas konfiguracji automatycznego szyfrowania pozwala na przyjęcie identyfikatora bazy danych dostarczonego przez wywołującego bez sanityzacji. Wpływ jest ograniczony do nieprawidłowego wyboru schematu, co może prowadzić do ograniczonego ujawnienia lub modyfikacji informacji.
Ocena ryzyka
Może to prowadzić do nieprawidłowego przetwarzania danych, co w skrajnych przypadkach może skutkować ujawnieniem lub modyfikacją informacji obsługiwanych przez aplikację.
Rekomendacja
Zaktualizuj MongoDB libmongocrypt do wersji z poprawką. Waliduj identyfikatory baz danych pochodzące od użytkownika przed użyciem.
Oryginalny opis (angielski, źródło NVD)
A missing input-validation issue in MongoDB libmongocrypt's automatic-encryption context setup allows a caller-supplied database identifier to be accepted without sanitization. The resulting impact is limited to incorrect schema selection, which may lead to limited disclosure or modification of information handled by the application.