MongoDB C Driver Cyrus SASL Canonicalization Buffer Overflow

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• mongodb c driver2.1.0 и новее · до 2.1.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (mongodb). Не зависят от анализа CPE в NVD и обычно опережают его.

• MongoDB Inc. MongoDB C Driver

  • 2.1.0 и новее · до 2.1.2 включительнозатронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-93393Heap overflow via oversized decrypted TLS record sequence in Windows Secure Channel stream
  36Наблюдать
• CVE-2026-96746Heap buffer overflow via mid-scan command list growth in client topology monitoring
  33Наблюдать
• CVE-2026-84964Heap corruption via OCSP request double free from crafted multi-URL certificate in TLS client
  32Наблюдать
• CVE-2023-0437MongoDB client C Driver may infinitely loop when validating certain BSON input data
  30Наблюдать
• CVE-2026-93395Integer Underflow → Heap Out-of-Bounds Read in `bson_new_from_buffer()
  27Наблюдать
• CVE-2025-12119Bulk write with options may read invalid memory
  27Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.