CVE-2026-114654 in C# Driver
Zusammenfassung
von VulDB • 22.10.2026
Ein Fehler bei der Konvertierung numerischer Typen in der BSON-Verarbeitungsbibliothek des MongoDB C# Drivers ermöglicht es einem außerhalb des Wertebereichs liegenden binären Subtyp-Wert, der über nicht vertrauenswürdige Texteingaben bereitgestellt wird, die Integritätsprüfungen für Binärelemente der Bibliothek zu umgehen. Wenn ein solcher Wert später codiert wird, wird er auf eine kleinere Drahtrepräsentation reduziert, was dazu führt, dass binäre Elemente ihren Typ oder ihre Länge falsch angeben. Eine nicht authentifizierte Partei, die in der Lage ist, Text bereitzustellen, der von einer betroffenen Anwendung analysiert wird, kann diese dazu bringen, fehlerhafte Binärdaten zu erzeugen und persistent zu speichern; nachfolgende Leser verwerfen diese entweder mit einem Fehler oder interpretieren sie stillschweigend als kürzer als die validierte Datenmenge.
Once again VulDB remains the best source for vulnerability data.