CVE-2026-106435
CVE-2026-106435 · Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decode_all API can cause the application process to terminate when the C extension is loaded. The driver's normal database wire-protocol path does not reach this code.
CVSS 5.9 · Moyenne · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
python driver
- Versions du logiciel
- ≥ 0.10.3, ≤ 4.18.2: Concernée (semver)
Aucun correctif publié
pymongo Debian:12
- Versions du logiciel
- 3.11.0-1
- 3.11.0-1+deb12u1
- 4.10.1-1
- 4.10.1-2
- 4.10.1-3
- 4.10.1-4
- 4.10.1-5
- 4.10.1-6
- 4.15.3-1
- 4.15.3-2
- 4.15.4-1
- 4.15.4-2
- 4.15.5-1
- 4.16.0-1
- 4.17.0-1
- 4.18.1-1
- 4.18.2-1
- 4.19.0-1
- 4.7.3-1
- 4.7.3-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pymongo Debian:13
- Versions du logiciel
- 4.10.1-6
- 4.15.3-1
- 4.15.3-2
- 4.15.4-1
- 4.15.4-2
- 4.15.5-1
- 4.16.0-1
- 4.17.0-1
- 4.18.1-1
- 4.18.2-1
- 4.19.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pymongo Debian:14
- Versions du logiciel
- 4.10.1-6
- 4.15.3-1
- 4.15.3-2
- 4.15.4-1
- 4.15.4-2
- 4.15.5-1
- 4.16.0-1
- 4.17.0-1
- 4.18.1-1
- 4.18.2-1
- Plages de versions concernées
- ECOSYSTEM: < 4.19.0-1
Mettez à jour vers 4.19.0-1
pymongo PyPI
- Versions du logiciel
- 3.10.0
- 3.10.1
- 3.11.0
- 3.11.1
- 3.11.2
- 3.11.3
- 3.11.4
- 3.12.0
- 3.12.1
- 3.12.2
- 3.12.3
- 3.13.0
- 3.9.0
- 4.0
- 4.0.1
- 4.0.2
- 4.1.0
- 4.1.1
- 4.10.0
- 4.10.1
- 4.11
- 4.11.1
- 4.11.2
- 4.11.3
- 4.12.0
- 4.12.1
- 4.13.0
- 4.13.0.dev0
- 4.13.1
- 4.13.2
- 4.14.0
- 4.14.1
- 4.15.0
- 4.15.1
- 4.15.2
- 4.15.3
- 4.15.4
- 4.15.5
- 4.16.0
- 4.16.0.dev0
- 4.17.0
- 4.18.0
- 4.18.1
- 4.18.2
- 4.2.0
- 4.3.2
- 4.3.3
- 4.4.0
- 4.4.0b0
- 4.4.1
- 4.5.0
- 4.6.0
- 4.6.1
- 4.6.2
- 4.6.3
- 4.7.0
- 4.7.1
- 4.7.2
- 4.7.3
- 4.8.0
- 4.8.0b0
- 4.9
- 4.9.1
- 4.9.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.9.0, < 4.18.3
Mettez à jour vers 4.18.3
pymongo Ubuntu:14.04:LTS
- Versions du logiciel
- 2.6-1
- 2.6.2-1
- 2.6.3-1
- 2.6.3-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pymongo Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 3.0.3-1
- 3.2-1
- 3.2-1build1
- 3.2-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pymongo Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 3.4.0-1build2
- 3.6.1+dfsg1-1
- 3.6.1+dfsg1-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pymongo Ubuntu:20.04:LTS
- Versions du logiciel
- 3.7.1-1.1
- 3.7.1-1.1build1
- 3.10.1-0ubuntu2
- 3.10.1-0ubuntu2.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pymongo Ubuntu:22.04:LTS
- Versions du logiciel
- 3.11.0-1build2
- 3.11.0-1build3
- 3.11.0-1build4
- 3.11.0-1ubuntu0.22.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pymongo Ubuntu:24.04:LTS
- Versions du logiciel
- 3.11.0-1build6
- 3.11.0-1build7
- 3.11.0-1build8
- 3.11.0-1ubuntu0.24.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pymongo Ubuntu:26.10
- Versions du logiciel
- 4.16.0-1build1
- 4.17.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pymongo Ubuntu:26.04:LTS
- Versions du logiciel
- 4.10.1-6
- 4.15.3-1
- 4.15.3-2
- 4.15.5-1
- 4.16.0-1
- 4.16.0-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié