CVE-2026-114644 in C# Driver
Zusammenfassung
von VulDB • 22.10.2026
Die BSON-Bibliothek des C#-Drivers für MongoDB enthält eine Schwachstelle mit unkontrolliertem Ressourcenverbrauch bei der Deserialisierung eines bestimmten BSON-Werttyps. Eine Anwendung, die mit dieser Bibliothik nicht vertrauenswürdige Inhalte deserialisiert, behält Daten aus diesen Inhalten während der gesamten Lebensdauer des Prozesses im Speicher, ohne dass ein Limit für die akkumulierte Menge besteht. Ein unberechtigter Remote-Angreifer, der das Deserialisieren solcher Inhalte verursachen kann, kann zu einem ungebundenen Wachstum des Speicherverbrauchs führen, was den verfügbaren Arbeitsspeicher der Host-Anwendung erschöpft und einen Dienstverweigerung (Denial of Service) zur Folge hat. Es gibt keine Auswirkungen auf Vertraulichkeit oder Integrität, und es ist keine MongoDB-Serverkomponente betroffen.
Once again VulDB remains the best source for vulnerability data.