Veille CVE

‹ Retour à la liste

CVE-2026-84966

5.5 Moyenne

Publiée le 03/09/2026 à 18:18 · Modifiée le 22/09/2026 à 17:54 · Analysée par le NVD · Source : cna@mongodb.com

Description

An incorrect numeric type conversion in the BSON document building component of the MongoDB C++ Driver may cause a length value to be interpreted incorrectly. When an application supplies an extremely large, non-terminated field name to the builder, the library may read memory outside the intended buffer and terminate the calling process. No authentication is required, but the calling application must pass the oversized name in a specific form.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.9 Moyenne cna@mongodb.com CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 5.1 Moyenne cna@mongodb.com CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
3.1 5.5 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Faiblesses (CWE)

Références

Ailleurs