CVE-2026-92756 in Entity Framework Core Provider

الملخص

بحسب VulDB • 17/09/2026

تطبيقات مبنية على مزود إطار عمل الكيانات (Entity Framework Core) الخاص بـ MongoDB والتي تجمع بين إعدادات التشفير المستقلة وإعدادات التشفير الخاصة بهذا المزوّد قد تفقد بشكل صامت إعدادات TLS وخريطة المخطط (schema-map)، مما يؤدي إلى تخزين الحقول المحمية دون تشفير في قاعدة البيانات.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Mongodb
• حجز: 16/09/2026
• إفشاء: 17/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-406875
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92756
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92756/