CVE-2026-114645 — Переполнение кучи из-за 32-битного переполнения длины имени пользователя URI при упаковке сообщений аутентификации Windows Kerberos

32-битное переполнение целого числа в Windows-коде аутентификации Kerberos/SSPI драйвера MongoDB C может привести к выделению слишком маленького буфера в куче, если в конфигурации подключения клиента указано чрезмерно длинное значение учётных данных. Запись за пределами буфера может повредить память клиентского процесса и вызвать отказ в обслуживании клиентского приложения. Уязвимость затрагивает только клиентские сборки, скомпилированные с использованием нативного для Windows бэкенда аутентификации.