Veille CVE

Jeudi 8 octobre 2026

1 CVE sur 10

Critique 0 Élevée 1 Moyenne 8 Faible 1 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « MongoDB Go Driver » ✕
  1. CVE-2026-106428 3.7 Faible

    MongoDB C Driver

    An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the application using the driver to terminate. The extra byte is not returned through the protocol.