O Driver ODBC do Conector BI do MongoDB pode escrever fora dos limites de um buffer de tamanho fixo quando um aplicativo fornece um catálogo, esquema ou nome de objeto incomummente longo para uma função de recuperação de metadados. Isto pode resultar em corrupção de memória dentro do processo do aplicativo de chamada, levando a terminação anormal e, sob certas condições, o potencial para execução arbitrária de código. Registro de aconselhamento: GHSA-qp 3 w- mm 2 v- 5347. Identificadores relacionados: CVE- 2026 - 19001.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 12 T 21: 31: 44.000 Z e lista a sua última modificação como 2026 - 08 - 12 T 21: 31: 44.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H; CVSS_V 4: CVSS: 4.0 /AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/S:X/AU:X/R:X/V:X/X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 190. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.