[CVE-2026-106428 ] An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or networ
Medium(6.3) Betroffen Details (12) 1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
[CVE-2026-96746 ] An out-of-bounds write in the connection-monitoring logic of the MongoDB C Driver may allow an unauthenticated party who controls name resolution and the responses of the hosts named in a client's con
High(8.3) Betroffen Details (12) 1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
[CVE-2026-93393 ] A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects to can cause the dri
Critical(9.2) Betroffen Details (12) 1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
[CVE-2026-93394 ] A flaw in libmongoc's SCRAM authentication implementation caused the client to continue the authentication handshake and transmit the client proof even when a nonce mismatch was detected in the server
Medium(6.3) Betroffen Details (12) 1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
[CVE-2026-93395 ] A missing lower-bound validation in the bson_new_from_buffer() function of libbson allows an integer underflow when processing BSON data with a zero-length prefix. The function reads a 32-bit document
Medium(6.9) Betroffen Details (12) 1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
[CVE-2026-88036 ] Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB C Driver can cause a caller-supplied structured file identifier to be interpreted as a query cond
Medium(6.1) Betroffen Details (12) 1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
[CVE-2026-88035 ] A size check in the client-side authentication path of the MongoDB C Driver can wrap around, so an unusually large user-name value is accepted and copied past the end of a small buffer. A party able t
Medium(5.7) Betroffen Details (12) 1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
[CVE-2026-84965 ] An integer wraparound in an allocation size calculation in the BSON library's JSON parsing code can cause a buffer to be released while a following copy operation still writes through the stale pointe
Medium(5.9) Betroffen Details (12) 1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
[CVE-2026-84964 ] A double free in the OpenSSL-based TLS certificate revocation checking path of the MongoDB C Driver can be reached by a TLS endpoint that the client already trusts. During the handshake, specially for
High(8.2) Betroffen Details (12) 1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
[CVE-2026-84963 ] An incorrect numeric conversion in the JSON parsing component of the MongoDB C Driver's BSON library may cause an unusually large text value to be silently shortened, or the corresponding field to be
Medium(6.3) Betroffen Details (12) 1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
[CVE-2026-84969 ] A memory-handling error in the BSON-to-JSON conversion helpers of the MongoDB C Driver can write a small number of bytes past the end of a heap buffer when a binary field is encoded and the output is
Medium(6.3) Betroffen Details (12) 1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen
nvd · mongo-c-driver · debian · 13
[CVE-2026-81524 ] A weakness in the MongoDB C Driver allows special elements in caller-supplied database and collection name components to pass without sanitization when the driver composes the target namespace for an
Medium(5.3) Betroffen Details (12) 1.30.4-1+deb13u2 · amd64 · trixie
Betroffen · Behoben: 1.30.4-1+deb13u3
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen · Behoben: 1.30.4-1+deb13u3
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen · Behoben: 1.30.4-1+deb13u3
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen · Behoben: 1.30.4-1+deb13u3
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen · Behoben: 1.30.4-1+deb13u3
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen · Behoben: 1.30.4-1+deb13u3
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen · Behoben: 1.30.4-1+deb13u3
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen · Behoben: 1.30.4-1+deb13u3
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen · Behoben: 1.30.4-1+deb13u3
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Betroffen · Behoben: 1.30.4-1+deb13u3
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Betroffen · Behoben: 1.30.4-1+deb13u3
nvd · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Betroffen · Behoben: 1.30.4-1+deb13u3
nvd · mongo-c-driver · debian · 13
[CVE-2021-32050 ] node-mongodb: CVE-2021-32050
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:57:00 PM UTC
Details (12) 1.30.4-1+deb13u2 · amd64 · trixie
Behoben · Behoben: 1.18.0-1
dsa · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Behoben · Behoben: 1.18.0-1
dsa · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Behoben · Behoben: 1.18.0-1
dsa · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Behoben · Behoben: 1.18.0-1
dsa · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Behoben · Behoben: 1.18.0-1
dsa · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Behoben · Behoben: 1.18.0-1
dsa · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Behoben · Behoben: 1.18.0-1
dsa · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Behoben · Behoben: 1.18.0-1
dsa · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Behoben · Behoben: 1.18.0-1
dsa · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · all · trixie
Behoben · Behoben: 1.18.0-1
dsa · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · amd64 · trixie
Behoben · Behoben: 1.18.0-1
dsa · mongo-c-driver · debian · 13
1.30.4-1+deb13u2 · arm64 · trixie
Behoben · Behoben: 1.18.0-1
dsa · mongo-c-driver · debian · 13
