目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-106431— MongoDB C 驱动 BSON批量文档写入堆缓冲区溢出漏洞

一分钟漏洞结论

影响对象
MongoDB C Driver
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

MongoDB C 驱动程序中的 BSON 批量文档写入器存在一个“差一错误”（off-by-one error）。当某个文档恰好结束于特定的缓冲区边界时，该漏洞会在堆分配内存之后的一个字节处写入一个额外的零字节。攻击者若能影响由嵌入应用程序序列化的文档大小，即可导致相邻进程内存被破坏或使进程崩溃。要触发此漏洞，应用程序必须使用 BSON 批量写入器 API，并生成精确的累计文档大小。

CVSS 5.7 · Medium

影响版本矩阵 2

厂商产品 版本范围状态
MongoDB C Driver 0.5.0< 1.30.13 affected
2.0.0< 2.5.6 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-106431 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
One-byte heap buffer overflow in BSON bulk document writer in MongoDB C Driver
来源: CVE Program / CVE List V5
Vulnerability Description
An off-by-one error in the BSON bulk document writer in the MongoDB C Driver can write one zero byte immediately past a heap allocation when a document ends at a specific buffer boundary. An actor who can influence the size of documents serialized by an embedding application can corrupt adjacent process memory or terminate the process. Reaching this issue requires the application to use the BSON bulk-writer API and produce a precise cumulative document size.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
跨界内存写
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
MongoDB C Driver 0.5.0 ~ 1.30.13 -

二、漏洞 CVE-2026-106431 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-106431 的情报信息

请登录查看更多情报信息。

CVE-2026-106431 其他参考 (1)

同批安全公告 · MongoDB · 2026-10-08 · 共 12 条

CVE-2026-106433 8.8 HIGH MongoDB libmongocrypt 重复 masterKey 字段导致堆损坏漏洞
CVE-2026-106429 6.5 MEDIUM MongoDB libmongocrypt 恶意KMS端点拒绝服务漏洞
CVE-2026-106437 6.2 MEDIUM MongoDB C Driver BSON缓冲区过小导致越界读写漏洞
CVE-2026-106430 5.9 MEDIUM MongoDB C++ 驱动查询与重命名混淆漏洞
CVE-2026-107325 5.9 MEDIUM MongoDB Go Driver BSON数组长度验证缺失导致拒绝服务漏洞
CVE-2026-107324 5.9 MEDIUM MongoDB Go Driver BSON值长度验证整数溢出拒绝服务漏洞
CVE-2026-106436 4.8 MEDIUM MongoDB PHP 驱动拒绝服务与数据截断漏洞
CVE-2026-106434 4.3 MEDIUM MongoDB libmongocrypt 显式解密中不受控的处理漏洞
CVE-2026-106438 4.0 MEDIUM MongoDB C 驱动十进制值损坏漏洞
CVE-2026-106428 3.7 LOW MongoDB C驱动 SCRAM响应解析越界读取漏洞
CVE-2026-106432 3.6 LOW MongoDB PHP Driver 堆缓冲区溢出漏洞

IV. Related Vulnerabilities

Same product: C Driver
Same vendor: MongoDB
Same weakness: CWE-787

V. Comments for CVE-2026-106431

暂无评论

发表评论