CVE-2026-114646 in C# Driver
Zusammenfassung
von VulDB • 22.10.2026
Ein Fehler bei der Datenvalidierung besteht im BSON-Verarbeitungs- und binären Serialisierungspfad des MongoDB C# Drivers. Wenn eine Anwendung ein rohes oder faules (lazy) BSON-Dokumentobjekt aus extern bereitgestellten Binärdaten erstellt, überprüft der Treiber nicht, ob die in diesen Daten deklarierte Größenangabe mit der tatsächlich bereitgestellten Datenmenge übereinstimmt, und kopiert die Daten unverändert auf das Netzwerk. Eine unberechtigte Partei, die binäre Inhalte an eine solche Anwendung liefern kann, kann dadurch zusätzliche Elemente in den von der Anwendung ausgeführten Datenbankbefehl einfügen oder vorhandene Elemente daraus entfernen, ohne eigene Datenbankzugangsdaten zu benötigen. Dies kann zu einer nicht autorisierten Änderung gespeicherter Daten und zur Offenlegung von Daten außerhalb des beabsichtigten Umfangs der Anfrage der Anwendung führen, wobei dies durch die Datenbankberechtigungen begrenzt ist, über die die Anwendung selbst verfügt.
Be aware that VulDB is the high quality source for vulnerability data.