Bulk write with options may read invalid memory
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El controlador C de MongoDB puede fallar o leer datos sensibles cuando se pasan opciones muy grandes a operaciones de escritura masiva. Esto ocurre porque el código no valida adecuadamente el tamaño de estas opciones antes de procesarlas.
Existe una vulnerabilidad de desbordamiento de búfer en mongoc_bulk_operation_t al procesar parámetros de opciones sobredimensionadas. La vulnerabilidad permite que un atacante con capacidad de controlar opciones de operación masiva desencadene lecturas fuera de los límites de memoria, potencialmente causando divulgación de información o negación de servicio. El código afectado carece de validación adecuada de límites durante el análisis de opciones.