WID-SEC-2026-1621 — MongoDB (C Driver): Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB C Driver ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

Medium 5.9

CVE-2026-9100

Heap memory out of bounds read and crash in C Driver legacy GridFS file reader

The MongoDB C Driver's legacy GridFS API accepts malformed file metadata from the database without adequate validation. Crafted documents in a GridFS collection may cause any application that reads those files via the legacy API to either crash (via a divisio…

MongoDB C Driver mongo-c-driver mongo-c-driver Debian Ubuntu Alpine

May 20, 2026

Revision history

2026-05-20 #1
Initiale Fassung

References

MongoDB Issues vom 2026-05-20
https://jira.mongodb.org/browse/CDRIVER-6281
GitHub Advisory Database vom 2026-05-20
https://github.com/advisories/GHSA-87JR-C2QJ-3QRG
EU Vulnerability Database vom 2026-05-20
https://euvd.enisa.europa.eu/enisa/EUVD-2026-31132