Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2026-96746 là lỗ hổng Out-of-bounds Write ảnh hưởng tới C Driver (phiên bản bị ảnh hưởng: < 1.30.12 và 2.0.0 – < 2.5.5). Lỗ hổng này được xếp hạng ở mức Cao, với điểm CVSS 8.3. Các nguồn hiện có chưa ghi nhận lỗ hổng này bị khai thác.
Một lỗi ghi vượt giới hạn trong logic giám sát kết nối của MongoDB C Driver có thể cho phép một bên không cần xác thực, kiểm soát việc phân giải tên và phản hồi của các máy chủ được nêu trong chuỗi kết nối của client, ghi vượt ra ngoài phần cuối của heap buffer. Điều này có thể khiến ứng dụng sử dụng driver kết thúc đột ngột.
MongoDB C Driver có các nhánh bị ảnh hưởng sau:
>= 1.0.0, < 1.30.12 bị ảnh hưởng; bản sửa tương ứng là 1.30.12.>= 2.0.0, < 2.5.5 bị ảnh hưởng; bản sửa tương ứng là 2.5.5.0 đến trước 1.30.12, trong khi advisory của nhà cung cấp bắt đầu từ >= 1.0.0. Vì vậy, trạng thái của các phiên bản thấp hơn 1.0.0 chưa được giải quyết rõ ràng và không nên mặc nhiên coi là an toàn hoặc bị ảnh hưởng.Đây là lỗi CWE-787 trong logic giám sát kết nối của MongoDB C Driver, thuộc cơ chế client topology monitoring. Advisory của nhà cung cấp mô tả lỗi là heap buffer overflow do danh sách lệnh tăng trong lúc quét; ghi chú phát hành mô tả bản sửa liên quan đến việc xử lý polled streams trong single-threaded topology scanner. Kẻ tấn công phải kiểm soát việc phân giải tên và phản hồi của các máy chủ được nêu trong connection string của client, sau đó có thể khiến driver ghi vượt phần cuối của heap buffer trong tiến trình ứng dụng. Điều kiện này không yêu cầu xác thực hoặc tương tác người dùng theo dữ liệu của bản ghi. Bằng chứng công khai chưa xác định chính xác đối tượng bị ghi đè, bố cục dữ liệu bị ảnh hưởng, hay một đường dẫn thực thi mã tin cậy.
Lỗi có thể bị tiếp cận qua mạng khi ứng dụng sử dụng MongoDB C Driver để kết nối tới các host mà kẻ tấn công có thể kiểm soát name resolution và phản hồi. Bản ghi cho biết không cần đặc quyền và không cần người dùng tương tác, nhưng phải có điều kiện triển khai đặc thù này. Trường public_exploit trong bản ghi được đặt là false, và dữ liệu SSVC được tham chiếu ghi nhận trạng thái exploitation: none. Đây là trạng thái tại thời điểm ghi nhận, không chứng minh rằng việc khai thác sẽ không xuất hiện trong tương lai.
Kẻ tấn công có thể tiếp cận qua mạng và không cần xác thực hoặc tương tác người dùng, nhưng phải kiểm soát được name resolution và phản hồi của host được tham chiếu trong connection string. Kết quả kỹ thuật được xác nhận là một out-of-bounds write trong tiến trình client và ứng dụng có thể kết thúc bất ngờ. Dữ liệu đánh giá tác động cho thấy ảnh hưởng chính nằm ở tính sẵn sàng của hệ thống bị lỗi, với khả năng ảnh hưởng toàn vẹn ở mức thấp; không có tác động bảo mật thông tin được thiết lập. Bằng chứng hiện có không xác nhận code execution, chiếm quyền tiến trình rộng hơn hoặc tác động lan sang MongoDB server.
Rủi ro chính là gián đoạn tính sẵn sàng của ứng dụng sử dụng driver. Một lần kích hoạt thành công có thể làm tiến trình ứng dụng kết thúc, dẫn tới request thất bại, mất phiên xử lý hoặc gián đoạn dịch vụ tùy thuộc vào cơ chế restart và failover của hệ thống. Việc lặp lại sự cố có thể làm tăng tải vận hành và yêu cầu khôi phục dịch vụ. Bản ghi mô tả tác động lên ứng dụng client và không thiết lập việc rò rỉ dữ liệu, xâm phạm MongoDB server hoặc một sự cố breach cụ thể.
1.x bị ảnh hưởng lên 1.30.12 và nhánh 2.x bị ảnh hưởng lên 2.5.5. Đây là các bản sửa theo từng nhánh, không phải khẳng định mở rộng rằng mọi nhánh phát hành khác đều đã được xác minh an toàn.libmongoc.Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
