MongoDB C Driver è la libreria client C ufficiale che le applicazioni usano per connettersi ai database MongoDB. Gestisce la configurazione della connessione, l'autenticazione, l'esecuzione delle query e l'analisi dei dati all'interno del processo dell'applicazione, non sul server del database stesso.
Questo è importante perché le falle in una libreria client possono influire su ogni programma che la incorpora. Un aggressore può sfruttare un bug tramite input creati ad arte, risposte malformate o una gestione non sicura delle richieste per aggirare i controlli di sicurezza, esporre dati sensibili, corrompere documenti o mandare in crash un servizio. In difesa, i team dovrebbero trattarla come qualsiasi altra dipendenza critica: fare un inventario dei punti in cui viene usata, applicare patch alle versioni corrette, ricompilare i binari interessati e verificare che la libreria aggiornata sia effettivamente distribuita. Le librerie client fanno parte del perimetro di fiducia, quindi la loro sicurezza influenza direttamente riservatezza, integrità e disponibilità.