Desbordamiento por Codificación BSON Insegura en el Controlador Java de MongoDB (CVE-2026-118581)

Una vulnerabilidad de corrupción de memoria afecta al componente de codificación BSON del controlador Java oficial de MongoDB. El controlador no verifica adecuadamente que la longitud autodeclarada en el encabezado de un documento BSON en bruto (suministrado externamente) coincida con el tamaño real del búfer de bytes proporcionado. Cuando la aplicación envuelve y procesa estos bytes no confiables para enviarlos como un comando a la base de datos, se produce una operación de copia de memoria insegura. Esto puede provocar un desbordamiento de búfer o lectura fuera de límites, resultando en una denegación de servicio (caída de la aplicación) o posible corrupción de memoria.

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H (Impacto CIA: Nulo en Confidencialidad e Integridad, Alto en Disponibilidad)

Actualizar el controlador Java de MongoDB (mongo-java-driver) a la versión parcheada más reciente.

Validar y sanitizar estrictamente cualquier documento BSON crudo recibido de fuentes externas antes de procesarlo con el controlador.

Implementar manejo de excepciones robusto para capturar errores de serialización BSON.

https://nvd.nist.gov/vuln/detail/cve-2026-118581