CVE-2026-88032
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Use-after-free w reaktywnym komponencie szyfrowania po stronie klienta sterownika MongoDB Java Driver może spowodować zwolnienie zasobów natywnych, gdy dotknięta operacja szyfrowania nadal ich używa w momencie anulowania operacji. Podmiot mogący spowodować anulowanie takiej operacji może doprowadzić do zakończenia procesu aplikacji hostującej. Osiągnięcie problemu wymaga dotkniętej konfiguracji reaktywnego szyfrowania, która pobiera poświadczenia KMS na żądanie.
Ocena ryzyka
Atakujący mogący anulować operację szyfrowania może doprowadzić do awarii procesu aplikacji, powodując niedostępność usługi. Wymaga to konkretnej konfiguracji reaktywnego szyfrowania z pobieraniem poświadczeń KMS na żądanie.
Rekomendacja
Zaktualizuj MongoDB Java Driver do wersji zawierającej poprawkę. Ogranicz możliwość anulowania operacji szyfrowania do zaufanych podmiotów.
Inne podatności w MongoDB Java Driver
Zobacz wszystkie- CVE-2026-118581Średnie
Komponent kodowania BSON w sterowniku MongoDB Java Driver nie weryfikuje, czy deklarowana długość dokumentu surowego jest zgodna z rzeczywistym zakresem bajtów przed skopiowaniem go do polecenia bazy danych. Aplikacja przetwarzająca niezaufane bajty może wysłać niespójną wiadomość, powodując interpretację dodatkowej zawartości jako pól polecenia, co może zmienić dane odczytywane lub zapisywane.
- CVE-2026-88033Wysokie
Nieprawidłowa neutralizacja znaków specjalnych w logice zapytań w komponencie GridFS sterownika MongoDB Java Driver powoduje, że dostarczony przez użytkownika identyfikator pliku jest interpretowany jako warunek zapytania, a nie jako literalny identyfikator. Uwierzytelniony użytkownik mogący wpływać na identyfikator może uzyskać dostęp do nieprzeznaczonych plików, usunąć wszystkie fragmenty plików w danym bucketcie lub zmienić nazwę innego pliku niż zamierzony.
Oryginalny opis (angielski, źródło NVD)
A use-after-free in the reactive client-side encryption component of the MongoDB Java Driver can cause native resources to be freed while an affected encrypted operation is still using them when the operation is cancelled. A party able to cause such an operation to be cancelled may cause the hosting application process to terminate. Reaching the issue requires an affected reactive encryption configuration that retrieves KMS credentials on demand.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS