CVE-2026-9100
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Legacy GridFS API sterownika MongoDB C akceptuje nieprawidłowe metadane plików z bazy danych bez odpowiedniej walidacji. Sfałszowane dokumenty w kolekcji GridFS mogą spowodować awarię aplikacji (przez dzielenie przez zero) lub wyciek zawartości pamięci procesu (przez odczyt poza zakresem).
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub wyciek wrażliwych danych z pamięci procesu.
Rekomendacja
Zaktualizuj sterownik MongoDB C do wersji zawierającej poprawkę walidacji metadanych w legacy GridFS API.
Oryginalny opis (angielski, źródło NVD)
The MongoDB C Driver's legacy GridFS API accepts malformed file metadata from the database without adequate validation. Crafted documents in a GridFS collection may cause any application that reads those files via the legacy API to either crash (via a division-by-zero) or silently leak process memory contents (via an out-of-bounds read).