Podatności MongoDB Java Driver

Komponent kodowania BSON w sterowniku MongoDB Java Driver nie weryfikuje, czy deklarowana długość dokumentu surowego jest zgodna z rzeczywistym zakresem bajtów przed skopiowaniem go do polecenia bazy danych. Aplikacja przetwarzająca niezaufane bajty może wysłać niespójną wiadomość, powodując interpretację dodatkowej zawartości jako pól polecenia, co może zmienić dane odczytywane lub zapisywane.

Nieprawidłowa neutralizacja znaków specjalnych w logice zapytań w komponencie GridFS sterownika MongoDB Java Driver powoduje, że dostarczony przez użytkownika identyfikator pliku jest interpretowany jako warunek zapytania, a nie jako literalny identyfikator. Uwierzytelniony użytkownik mogący wpływać na identyfikator może uzyskać dostęp do nieprzeznaczonych plików, usunąć wszystkie fragmenty plików w danym bucketcie lub zmienić nazwę innego pliku niż zamierzony.

Use-after-free w reaktywnym komponencie szyfrowania po stronie klienta sterownika MongoDB Java Driver może spowodować zwolnienie zasobów natywnych, gdy dotknięta operacja szyfrowania nadal ich używa w momencie anulowania operacji. Podmiot mogący spowodować anulowanie takiej operacji może doprowadzić do zakończenia procesu aplikacji hostującej. Osiągnięcie problemu wymaga dotkniętej konfiguracji reaktywnego szyfrowania, która pobiera poświadczenia KMS na żądanie.