CVE-2026-114643 in C# Driver
الملخص
بحسب VulDB • 22/10/2026
يقوم محرك C# الخاص بـ MongoDB بكتابة أعضاء إضافيين لبيانات GeoJSON دون التحقق مما إذا كانت أسماءها تتعارض مع الأعضاء المحجوزة في مواصفات GeoJSON، مثل "type" و "coordinates". يمكن لتطبيق يضع أسماء حقول يقدمها المستخدم ضمن هذه الأجزاء الإضافية أن يخزن مستندات تحتوي على حقول هندسية مكررة، ما يؤدي إلى قيام الخادم والمحرك بحل قيم مختلفة لنفس السجل. قد تصبح السجلات المتأثرة أيضاً غير قابلة للقراءة عبر المحرك، مما يعطل أكواد التطبيق التي تقوم بقراءتها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.