CVE-2026-114645 — Kuhjupuhver URI kasutajanime 32-bitise pikkuse ületäitumise kaudu Windowsi Kerberose autentimissõnumite ümbrisfunktsioonis

MongoDB C Driveri Windowsi-põhises Kerberose/SSPI autentimiskoodis võib 32-bitise täisarvu ületäitumine põhjustada liiga väikese kuhjamälupuhvri eraldamise, kui kliendi ühenduse konfiguratsioonis antakse liiga pikk mandaadiväärtus. Puhvrist väljapoole kirjutamine võib rikkuda kliendiprotsessi mälu ja põhjustada kliendirakenduse teenusetõkestuse. Mõjutatud on ainult Windowsi omase autentimise taustaprogrammiga kompileeritud kliendijärgud.