CVE.futuretools
FAQ
NVD NIST
CVE-2026-106435

Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver

CVSS 3.1Medium
5.9/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 4.18.3
Обновите пакет PyMongo / MongoDB Python Driver до актуальной версии с исправлением бинарного C-расширения BSON.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Чтение за пределами буфера в C-расширении MongoDB Python Driver приводит к падению приложения при декодировании поврежденного BSON.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Бинарный акселератор драйвера выполняет чтение за границами выделенного буфера при декодировании регулярных выражений BSON без завершающего NUL-байта через функции decode или decode_all. Стандартный путь обработки сетевого wire-протокола дефекту не подвержен.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Аварийное завершение процесса приложения (DoS / SIGSEGV) при обработке специально сформированных BSON-структур.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

MongoDBPython Driver
>= 0.10.3➔Патч не выпущен
——
>= 3.9.0➔Fix: 4.18.3

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-106435: Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver. URL: https://cve.futuretools.ru/cve/CVE-2026-106435
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_106435,
  title = {{CVE-2026-106435: Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-106435}},
  note = {Оперативный инженерный анализ киберугроз}
}