CVE-2026-106435
CVE-2026-106435 · Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decode_all API can cause the application process to terminate when the C extension is loaded. The driver's normal database wire-protocol path does not reach this code.
CVSS 5.9 · Media · EPSS 0,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
python driver
- Versiones
- ≥ 0.10.3, ≤ 4.18.2: Afectada (semver)
Sin corrección publicada
pymongo Debian:12
- Versiones
- 3.11.0-1
- 3.11.0-1+deb12u1
- 4.10.1-1
- 4.10.1-2
- 4.10.1-3
- 4.10.1-4
- 4.10.1-5
- 4.10.1-6
- 4.15.3-1
- 4.15.3-2
- 4.15.4-1
- 4.15.4-2
- 4.15.5-1
- 4.16.0-1
- 4.17.0-1
- 4.18.1-1
- 4.18.2-1
- 4.19.0-1
- 4.7.3-1
- 4.7.3-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Debian:13
- Versiones
- 4.10.1-6
- 4.15.3-1
- 4.15.3-2
- 4.15.4-1
- 4.15.4-2
- 4.15.5-1
- 4.16.0-1
- 4.17.0-1
- 4.18.1-1
- 4.18.2-1
- 4.19.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Debian:14
- Versiones
- 4.10.1-6
- 4.15.3-1
- 4.15.3-2
- 4.15.4-1
- 4.15.4-2
- 4.15.5-1
- 4.16.0-1
- 4.17.0-1
- 4.18.1-1
- 4.18.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.19.0-1
Actualiza a 4.19.0-1
pymongo PyPI
- Versiones
- 3.10.0
- 3.10.1
- 3.11.0
- 3.11.1
- 3.11.2
- 3.11.3
- 3.11.4
- 3.12.0
- 3.12.1
- 3.12.2
- 3.12.3
- 3.13.0
- 3.9.0
- 4.0
- 4.0.1
- 4.0.2
- 4.1.0
- 4.1.1
- 4.10.0
- 4.10.1
- 4.11
- 4.11.1
- 4.11.2
- 4.11.3
- 4.12.0
- 4.12.1
- 4.13.0
- 4.13.0.dev0
- 4.13.1
- 4.13.2
- 4.14.0
- 4.14.1
- 4.15.0
- 4.15.1
- 4.15.2
- 4.15.3
- 4.15.4
- 4.15.5
- 4.16.0
- 4.16.0.dev0
- 4.17.0
- 4.18.0
- 4.18.1
- 4.18.2
- 4.2.0
- 4.3.2
- 4.3.3
- 4.4.0
- 4.4.0b0
- 4.4.1
- 4.5.0
- 4.6.0
- 4.6.1
- 4.6.2
- 4.6.3
- 4.7.0
- 4.7.1
- 4.7.2
- 4.7.3
- 4.8.0
- 4.8.0b0
- 4.9
- 4.9.1
- 4.9.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.9.0, < 4.18.3
Actualiza a 4.18.3
pymongo Ubuntu:14.04:LTS
- Versiones
- 2.6-1
- 2.6.2-1
- 2.6.3-1
- 2.6.3-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Ubuntu:Pro:16.04:LTS
- Versiones
- 3.0.3-1
- 3.2-1
- 3.2-1build1
- 3.2-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Ubuntu:Pro:18.04:LTS
- Versiones
- 3.4.0-1build2
- 3.6.1+dfsg1-1
- 3.6.1+dfsg1-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Ubuntu:20.04:LTS
- Versiones
- 3.7.1-1.1
- 3.7.1-1.1build1
- 3.10.1-0ubuntu2
- 3.10.1-0ubuntu2.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Ubuntu:22.04:LTS
- Versiones
- 3.11.0-1build2
- 3.11.0-1build3
- 3.11.0-1build4
- 3.11.0-1ubuntu0.22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Ubuntu:24.04:LTS
- Versiones
- 3.11.0-1build6
- 3.11.0-1build7
- 3.11.0-1build8
- 3.11.0-1ubuntu0.24.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Ubuntu:26.10
- Versiones
- 4.16.0-1build1
- 4.17.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pymongo Ubuntu:26.04:LTS
- Versiones
- 4.10.1-6
- 4.15.3-1
- 4.15.3-2
- 4.15.5-1
- 4.16.0-1
- 4.16.0-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada