CVE-2026-114648 in C# Driver
Zusammenfassung
von VulDB • 23.10.2026
Der MongoDB C#-Treiber neutralisiert keine Punkt- und Dollarzeichen in Wörterbuchschlüsseln, Feldnamen und Array-Filterkennungen, die in LINQ-Abfragen verwendet werden, bevor sie in die Feldpfade eingefügt werden, die an den Server gesendet werden. Ein Anwendungsbenutzer, dessen Eingaben diese Positionen erreichen, kann eine Abfrage oder Aktualisierung auf Felder umleiten, die von der Anwendung nicht benannt wurden, was dazu führen kann, dass Dokumente anderer Benutzer offengelegt und Aktualisierungen über die beabsichtigten Daten hinaus erweitert werden. Bestimmte Werte können außerdem fehlerhafte Felder schreiben, die gespeicherte Dokumente für die Anwendung unlesbar machen, bis sie repariert sind.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.