CVE-2026-93393
Vulnérabilité critique dans C Driver (MongoDB Inc.)
Description
A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects to can cause the driver to write uncontrolled data outside the bounds of a heap allocation while processing incoming encrypted traffic after the TLS handshake completes. No authentication or user interaction is required, because the affected processing occurs before any application-level authentication completes. Triggering this issue may lead to memory corruption in the client process, disclosure of adjacent heap memory, or termination of the process.
Gravité et risque d'exploitation
CVE-2026-93393 obtient un score CVSS de 9.2/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.47 %, ce qui la place devant 39.1 % des CVE référencées.
Que faire ?
- Vérifiez si C Driver (versions <=2.0.2, <=1.30.8, <=2.3.3, <=1.26.2, 2.0.0, 1.29.0, 1.28.0, 2.1.0, <=1.28.1, 2.3.0, 1.30.0, <=2.1.2, <=1.24.4, 1.25.0, 2.2.0, 1.26.0, 2.4.0, <=1.25.4, <=2.2.4, 1.24.0, 1.27.0, <=1.29.2, <=1.27.6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.