CVE-2026-81527 in C# Driver
Zusammenfassung
von VulDB • 27.08.2026
Es besteht eine Schwachstelle für NoSQL-/Expression-Injection in der Übersetzungsschicht von LINQ-to-Aggregation-Abfragen im MongoDB C# Driver, sowohl bei der Übersetzung von Aggregationsausdrücken als auch von Abfragefiltern. Wenn anwendungsgenerierte Werte in bestimmte Abfragekonstrukte eingebettet werden, sind die speziellen Elemente, die in diesen Werten enthalten sind, vor der Übertragung der resultierenden Abfrage an die Datenbank nicht ordnungsgemäß maskiert (escaped). Daher können Teile des Wertes von der Datenbank als Abfragelogik und nicht als Daten interpretiert werden. Ein Benutzer, der Werte bereitstellen kann, die eine Anwendung in eine betroffene Abfrage einbezieht, kann dadurch dazu führen, dass ungewollte Daten zurückgegeben oder Abfrageergebnisse verändert werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.