p PatchFirst

CVE-2026-96749

CVE-2026-96749 · Heap out-of-bounds write via signed size overflow in BSON document encoding

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An integer overflow in the BSON document encoding component of the MongoDB Python Driver's bundled native extension may occur when a single document is built from an unusually large amount of caller-supplied data. Size arithmetic is performed in a signed 32-bit type, and the guard meant to catch the overflow is written in a form whose behavior is not defined by the C language standard. A party with no privileges who can place a very large value into data that an application encodes may, depending on how the native extension was built, cause a write outside the bounds of an allocated buffer inside the application's own process.

CVSS 7.5 · Élevée · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • python driver

    Versions du logiciel
    • ≥ 1.9.0, < 4.18.2: Concernée (semver)

    Mettez à jour vers 4.18.2

  • pymongo Debian:12

    Versions du logiciel
    • 3.11.0-1
    • 3.11.0-1+deb12u1
    • 4.10.1-1
    • 4.10.1-2
    • 4.10.1-3
    • 4.10.1-4
    • 4.10.1-5
    • 4.10.1-6
    • 4.15.3-1
    • 4.15.3-2
    • 4.15.4-1
    • 4.15.4-2
    • 4.15.5-1
    • 4.16.0-1
    • 4.17.0-1
    • 4.18.1-1
    • 4.18.2-1
    • 4.7.3-1
    • 4.7.3-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pymongo Debian:13

    Versions du logiciel
    • 4.10.1-6
    • 4.15.3-1
    • 4.15.3-2
    • 4.15.4-1
    • 4.15.4-2
    • 4.15.5-1
    • 4.16.0-1
    • 4.17.0-1
    • 4.18.1-1
    • 4.18.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pymongo Debian:14

    Versions du logiciel
    • 4.10.1-6
    • 4.15.3-1
    • 4.15.3-2
    • 4.15.4-1
    • 4.15.4-2
    • 4.15.5-1
    • 4.16.0-1
    • 4.17.0-1
    • 4.18.1-1
    Plages de versions concernées
    • ECOSYSTEM: < 4.18.2-1

    Mettez à jour vers 4.18.2-1

  • pymongo PyPI

    Versions du logiciel
    • 0.1.1pre
    • 0.1.2pre
    • 0.10
    • 0.10.1
    • 0.10.2
    • 0.10.3
    • 0.11
    • 0.11.1
    • 0.11.2
    • 0.11.3
    • 0.12
    • 0.13
    • 0.14
    • 0.14.1
    • 0.14.2
    • 0.15
    • 0.15.1
    • 0.15.2
    • 0.16
    • 0.1pre
    • 0.2pre
    • 0.3.1pre
    • 0.3pre
    • 0.4pre
    • 0.5.1pre
    • 0.5.2pre
    • 0.5.3pre
    • 0.5pre
    • 0.6
    • 0.7
    • 0.7.1
    • 0.7.2
    • 0.8
    • 0.8.1
    • 0.9
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 0.9.4
    • 0.9.5
    • 0.9.6
    • 0.9.7
    • 1.0
    • 1.1
    • 1.1.1
    • 1.1.2
    • 1.10
    • 1.10.1
    • 1.11
    • 1.2
    • 1.2.1
    • 1.3
    • 1.4
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.6
    • 1.7
    • 1.8
    • 1.8.1
    • 1.9
    • 2.0
    • 2.0.1
    • 2.1
    • 2.1.1
    • 2.2
    • 2.2.1
    • 2.3
    • 2.4
    • 2.4.1
    • 2.4.2
    • 2.5
    • 2.5.1
    • 2.5.2
    • 2.6
    • 2.6.1
    • 2.6.2
    • 2.6.3
    • 2.7
    • 2.7.1
    • 2.7.2
    • 2.8
    • 2.8.1
    • 2.9
    • 2.9.1
    • 2.9.2
    • 2.9.3
    • 2.9.4
    • 2.9.5
    • 3.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.1
    • 3.1.1
    • 3.10.0
    • 3.10.1
    • 3.11.0
    • 3.11.1
    • 3.11.2
    • 3.11.3
    • 3.11.4
    • 3.12.0
    • 3.12.1
    • 3.12.2
    • 3.12.3
    • 3.13.0
    • 3.2
    • 3.2.1
    • 3.2.2
    • 3.3.0
    • 3.3.1
    • 3.4.0
    • 3.5.0
    • 3.5.1
    • 3.6.0
    • 3.6.1
    • 3.7.0
    • 3.7.1
    • 3.7.2
    • 3.8.0
    • 3.9.0
    • 4.0
    • 4.0.1
    • 4.0.2
    • 4.1.0
    • 4.1.1
    • 4.10.0
    • 4.10.1
    • 4.11
    • 4.11.1
    • 4.11.2
    • 4.11.3
    • 4.12.0
    • 4.12.1
    • 4.13.0
    • 4.13.0.dev0
    • 4.13.1
    • 4.13.2
    • 4.14.0
    • 4.14.1
    • 4.15.0
    • 4.15.1
    • 4.15.2
    • 4.15.3
    • 4.15.4
    • 4.15.5
    • 4.16.0
    • 4.16.0.dev0
    • 4.17.0
    • 4.18.0
    • 4.18.1
    • 4.2.0
    • 4.3.2
    • 4.3.3
    • 4.4.0
    • 4.4.0b0
    • 4.4.1
    • 4.5.0
    • 4.6.0
    • 4.6.1
    • 4.6.2
    • 4.6.3
    • 4.7.0
    • 4.7.1
    • 4.7.2
    • 4.7.3
    • 4.8.0
    • 4.8.0b0
    • 4.9
    • 4.9.1
    • 4.9.2
    Plages de versions concernées
    • ECOSYSTEM: < 4.18.2

    Mettez à jour vers 4.18.2

  • pymongo Ubuntu:14.04:LTS

    Versions du logiciel
    • 2.6-1
    • 2.6.2-1
    • 2.6.3-1
    • 2.6.3-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pymongo Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 3.0.3-1
    • 3.2-1
    • 3.2-1build1
    • 3.2-1ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pymongo Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 3.4.0-1build2
    • 3.6.1+dfsg1-1
    • 3.6.1+dfsg1-1ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pymongo Ubuntu:20.04:LTS

    Versions du logiciel
    • 3.7.1-1.1
    • 3.7.1-1.1build1
    • 3.10.1-0ubuntu2
    • 3.10.1-0ubuntu2.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pymongo Ubuntu:22.04:LTS

    Versions du logiciel
    • 3.11.0-1build2
    • 3.11.0-1build3
    • 3.11.0-1build4
    • 3.11.0-1ubuntu0.22.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pymongo Ubuntu:24.04:LTS

    Versions du logiciel
    • 3.11.0-1build6
    • 3.11.0-1build7
    • 3.11.0-1build8
    • 3.11.0-1ubuntu0.24.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pymongo Ubuntu:26.10

    Versions du logiciel
    • 4.16.0-1build1
    • 4.17.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pymongo Ubuntu:26.04:LTS

    Versions du logiciel
    • 4.10.1-6
    • 4.15.3-1
    • 4.15.3-2
    • 4.15.5-1
    • 4.16.0-1
    • 4.16.0-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →