DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
MongoDB C Driver und Entity Framework Core Provider: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-09-17
Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Informationen offenzulegen oder um einen Denial-of-Service-Zustand herbeizuführen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-93395US | — | — | ||
A missing lower-bound validation in the bson_new_from_buffer() function of libbson allows an integer underflow when processing BSON data with a zero-length prefix. The function rea… | ||||
| CVE-2026-93394US | — | — | ||
A flaw in libmongoc's SCRAM authentication implementation caused the client to continue the authentication handshake and transmit the client proof even when a nonce mismatch was de… | ||||
| CVE-2026-93393US | — | — | ||
A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects… | ||||
| CVE-2026-92758US | — | — | ||
If logging mode is set to DEBUG or a malformed MongoDB connection string is used, application logs may collect sensitive information (if in use) such as passwords and AWS secure ac… | ||||
| CVE-2026-92757US | —OT erhöht | — | ||
Applications built on MongoDB Entity Framework Core Provider which place a database name in the connection string may inadvertently disable field level encryption. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Advisory Database vom 2026-09-17external
- GitHub Advisory Database vom 2026-09-17external
- GitHub Advisory Database vom 2026-09-17external
- GitHub Advisory Database vom 2026-09-17external
- GitHub Advisory Database vom 2026-09-17external
- WID-SEC-W-2026-3453 - CSAF Versionself
- WID-SEC-2026-3453 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan