CVE-2026-19001
Publiée le 2026-08-12 · Dernière modification le 2026-09-11
Les applications utilisant le pilote ODBC du connecteur BI de MongoDB sont affectées par une faille de corruption de mémoire déclenchée par des noms de métadonnées excessivement longs. Un attaquant disposant d'un accès réseau peut exploiter cette vulnérabilité pour faire planter l'application appelante ou potentiellement exécuter du code arbitraire sur le système hôte. Bien qu'aucune authentification ni interaction de l'utilisateur ne soit requise, l'attaque est difficile à réaliser en raison de la grande complexité nécessaire pour manipuler précisément le tampon mémoire.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The MongoDB BI Connector ODBC Driver may write outside the bounds of a fixed-size buffer when an application supplies an unusually long catalog, schema, or object name to a metadata retrieval function. This may result in memory corruption within the calling application's process, leading to abnormal termination and, under certain conditions, the potential for arbitrary code execution.