CVE-2026-88032
CVE-2026-88032 · Application denial of service via cancellation race in reactive client-side encryption in MongoDB Java Driver
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A use-after-free in the reactive client-side encryption component of the MongoDB Java Driver can cause native resources to be freed while an affected encrypted operation is still using them when the operation is cancelled. A party able to cause such an operation to be cancelled may cause the hosting application process to terminate. Reaching the issue requires an affected reactive encryption configuration that retrieves KMS credentials on demand.
CVSS 8.2 · Élevée · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
java driver
- Versions du logiciel
- ≥ 4.2.0, < 5.11.1: Concernée (semver)
Mettez à jour vers 5.11.1
org.mongodb:mongodb-crypt maven package
- Versions du logiciel
- ≥ 1.4.0, < 5.11.1: Concernée (semver)
Mettez à jour vers 5.11.1
org.mongodb:mongodb-driver-reactivestreams maven package
- Versions du logiciel
- ≥ 4.6.0, < 5.11.1: Concernée (semver)
Mettez à jour vers 5.11.1
mongo-java-driver Debian:12
- Versions du logiciel
- 3.6.3-2
- 3.6.3-2.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mongo-java-driver Debian:13
- Versions du logiciel
- 3.6.3-2
- 3.6.3-2.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mongo-java-driver Debian:14
- Versions du logiciel
- 3.6.3-2
- 3.6.3-2.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mongo-java-driver Ubuntu:16.04:LTS
- Versions du logiciel
- 2.12.4-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mongo-java-driver Ubuntu:18.04:LTS
- Versions du logiciel
- 3.3.0-1
- 3.6.2-1
- 3.6.3-2~18.04
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mongo-java-driver Ubuntu:20.04:LTS
- Versions du logiciel
- 3.6.3-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mongo-java-driver Ubuntu:22.04:LTS
- Versions du logiciel
- 3.6.3-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mongo-java-driver Ubuntu:24.04:LTS
- Versions du logiciel
- 3.6.3-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mongo-java-driver Ubuntu:26.10
- Versions du logiciel
- 3.6.3-2.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mongo-java-driver Ubuntu:26.04:LTS
- Versions du logiciel
- 3.6.3-2
- 3.6.3-2build1
- 3.6.3-2.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié