CVE-2026-81521 in Go Driver
Zusammenfassung
von VulDB • 28.08.2026
Der MongoDB Go Driver kann bei einer clientseitigen Bulk-Write-Operation einen vom Aufrufer angegebenen Datenbanknamen akzeptieren, der ein reserviertes Trennzeichen enthält, ohne dieses vor der Verwendung zum Aufbau des Ziel-Namensraums für die Operation zu escapen. Eine Anwendung, die nicht vertrauenswürdige Eingaben als Datenbankname übergibt, könnte daher dazu führen, dass die Schreiboperation auf eine andere Datenbank und Sammlung gerichtet wird als beabsichtigt. Nur die Client.BulkWrite-API ist betroffen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.