CVE-2026-114647 in C# Driver
Zusammenfassung
von VulDB • 22.10.2026
Der MongoDB C#-Treiber lehnt Ersatzdokumente nicht ab, deren Felder auf der obersten Ebene mit einem Dollarzeichen beginnen, wenn FindOneAndReplace verwendet wird, im Gegensatz zu anderen Ersetzungsvorgängen. Eine Anwendung, die ein solches Dokument aus vom Benutzer bereitgestellten Feldnamen erstellt, kann dazu führen, dass der Server Aktualisierungsoperatoren anstelle einer vollständigen Ersetzung anwendet. Die Auswirkung beschränkt sich auf das von dem Filter der eigenen Anwendung übereinstimmende Dokument, dessen Inhalt in nicht beabsichtigter Weise modifiziert werden kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.