p PatchFirst

CVE-2026-106434

CVE-2026-106434 · Unrecognized payload acceptance in explicit decryption in MongoDB libmongocrypt

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The explicit decryption component of MongoDB libmongocrypt can return an unrecognized encrypted payload unchanged instead of returning a decryption error. An actor who can modify stored encrypted fields, such as a database writer, server, or network intermediary, can cause an affected application to process the supplied bytes as decrypted plaintext.

CVSS 5.3 · Media · EPSS 0,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libmongocrypt

    Versiones
    • ≥ 1.5.0, < 1.20.5: Afectada (semver)

    Actualiza a 1.20.5

  • libmongocrypt Debian:12

    Versiones
    • 1.10.0-1
    • 1.10.1-1
    • 1.11.0-1
    • 1.12.0-1
    • 1.13.0-1
    • 1.13.1-1
    • 1.13.2-1
    • 1.16.0-1
    • 1.17.0-1
    • 1.17.3-1
    • 1.18.1-1
    • 1.18.2-1
    • 1.19.0-1
    • 1.19.1-1
    • 1.20.0-1
    • 1.20.1-1
    • 1.20.2-1
    • 1.20.3-1
    • 1.20.4-1
    • 1.20.5-1
    • 1.7.2-1
    • 1.8.2-1
    • 1.8.4-1
    • 1.9.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmongocrypt Debian:13

    Versiones
    • 1.13.2-1
    • 1.13.2-1+deb13u1
    • 1.16.0-1
    • 1.17.0-1
    • 1.17.3-1
    • 1.18.1-1
    • 1.18.2-1
    • 1.19.0-1
    • 1.19.1-1
    • 1.20.0-1
    • 1.20.1-1
    • 1.20.2-1
    • 1.20.3-1
    • 1.20.4-1
    • 1.20.5-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmongocrypt Debian:14

    Versiones
    • 1.13.2-1
    • 1.16.0-1
    • 1.17.0-1
    • 1.17.3-1
    • 1.18.1-1
    • 1.18.2-1
    • 1.19.0-1
    • 1.19.1-1
    • 1.20.0-1
    • 1.20.1-1
    • 1.20.2-1
    • 1.20.3-1
    • 1.20.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.20.5-1

    Actualiza a 1.20.5-1

  • libmongocrypt Ubuntu:22.04:LTS

    Versiones
    • 1.2.1-1
    • 1.2.2-1
    • 1.3.0-1
    • 1.3.0-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmongocrypt Ubuntu:24.04:LTS

    Versiones
    • 1.7.2-1
    • 1.8.2-1
    • 1.8.4-1
    • 1.8.4-1build2
    • 1.8.4-1build3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmongocrypt Ubuntu:26.10

    Versiones
    • 1.17.0-1
    • 1.19.0-1
    • 1.19.1-1
    • 1.20.0-1
    • 1.20.1-1build1
    • 1.20.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmongocrypt Ubuntu:26.04:LTS

    Versiones
    • 1.13.2-1
    • 1.17.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →