MongoDB Inc MongoDB C Driver

4 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2026-4359< 2.2.3Heap-buffer-over-read in _mongoc_http_send via strstr on non-null-terminated bufferLOW 2.00.2 %
CVE-2024-7553< 1.26.2Accessing Untrusted Directory May Allow Local Privilege EscalationHIGH 7.80.3 %
CVE-2023-04371.0.0 – < 1.25.0MongoDB client C Driver may infinitely loop when validating certain BSON input dataHIGH 7.51.1 %
CVE-2021-320501.0.0 – < 1.17.7Some MongoDB Drivers may publish events containing authentication-related data to a command listener configured by an applicationHIGH 7.50.6 %