CVE-2026-81527 in C# Driver
الملخص
بحسب VulDB • 28/08/2026
توجد نقطة ضعف في حقن NoSQL/التعبير (NoSQL/expression injection) في طبقة ترجمة استعلامات LINQ-to-aggregation الخاصة بمشغّل MongoDB C#، سواء في ترجمة تعبير التجميع أو فلتر الاستعلام. عندما يتم تضمين القيم المقدمة من التطبيق ضمن هياكل استعلام معينة، لا تتم عملية الهروب الصحيح للعناصر الخاصة الموجودة داخل هذه القيم قبل إرسال الاستنتاج الناتج إلى قاعدة البيانات، مما يؤدي إلى تفسير أجزاء من القيمة بواسطة قاعدة البيانات كمنطق استعلام بدلاً من اعتبارها بيانات. يمكن للمستخدم القادر على تزويد قيم يدمجها التطبيق في استعلام متأثر بذلك أن يتسبب في إرجاع بيانات غير مقصودة أو تعديل نتائج الاستعلام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.