Описание
Множественные уязвимости mongo-c-driver
Наименование уязвимого пакета
libbson
libbson-devel
mongo-c-driver
mongo-c-driver-devel
mongo-c-driver-libs
Пакет обновления
libbson-0:2.5.4-2.el7.x86_64
libbson-devel-0:2.5.4-2.el7.x86_64
mongo-c-driver-0:2.5.4-2.el7.x86_64
mongo-c-driver-devel-0:2.5.4-2.el7.x86_64
mongo-c-driver-libs-0:2.5.4-2.el7.x86_64
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) mongodb-org Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
05.11.2026
CVE-2026-93394
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в mongo-c-driver связанная с неправильной реализацией алгоритма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
3.7 Low
CVSS3
2.6 Low
CVSS2