CVE-2026-114649 in C# Driver
الملخص
بحسب VulDB • 23/10/2026
يقارن محرك C# الخاص بـ MongoDB شهادات عملاء TLS بناءً على الجهة المصدرة (issuer) ورقم التسلسل فقط عند تحديد ما إذا كان يمكن لعميلين مشاركة اتصالات مخزنة مؤقتاً. في تطبيق ينشئ عملاء من شهادات مقدمة من مستخدمين مختلفين، يمكن لمستخدم يقدم شهادة تنسخ جهة الإصدار والرقم التسلسلي لشهادة مستخدم آخر، دون امتلاك المفتاح الخاص لذلك المستخدم، أن يحصل على اتصالات موثقة بشهادة ذلك المستخدم الآخر. وبالتالي، يمكن تنفيذ عمليات قاعدة البيانات تحت هوية المستخدم الآخر، مما يؤثر على سرية وسلامة البيانات التي يمكن لتلك الهوية الوصول إليها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.