Skip to content
OpenAdvisories
Medium WID-SEC-2026-4134 1 CVE

MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von Daten

Published Oct 22, 2026 · Updated Oct 26, 2026 · Revision 2 · de-DE

Vendor: Fedora Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in MongoDB C Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

  • Medium 5.2
    CVE-2026-114645

    Heap overflow via 32-bit length wrap of the URI username in Windows Kerberos auth message wrapping

    A 32-bit integer wraparound in the MongoDB C Driver's Windows-only Kerberos/SSPI authentication code can cause an undersized heap buffer to be allocated when an excessively long credential value is supplied in the client's connection configuration. A party ab…

    MongoDB C Driver mongo-c-driver Ubuntu

Revision history

  1. #2

    Neue Updates von Fedora aufgenommen

  2. #1

    Initiale Fassung

References