Un driver MongoDB è la libreria client che un'applicazione usa per connettersi a un database MongoDB, autenticarsi, inviare query e ricevere risultati. I driver esistono per molti linguaggi e spesso sono inclusi in applicazioni web, servizi, container e pipeline di build, il che ნიშნავს che possono rimanere distribuiti anche molto tempo dopo che il server del database stesso è stato aggiornato.
Nella sicurezza informatica, l'igiene dei driver è importante perché le vulnerabilità in questo livello possono influire su ogni applicazione che ne dipende. Un driver vulnerabile può gestire in modo errato l'autenticazione, l'analisi, TLS o la logica di connessione, creando opportunità di esposizione dei dati, denial of service o comportamento applicativo imprevisto. Chi difende i sistemi dovrebbe inventariare le versioni dei driver tra i vari servizi, confrontarle con gli avvisi del fornitore e testare gli aggiornamenti per verificarne la compatibilità. Applicare patch al server MongoDB non risolve un driver obsoleto, quindi entrambi i livelli richiedono una manutenzione coordinata.