CVE-2026-81529 in C# Driver
Zusammenfassung
von VulDB • 27.08.2026
Die unsachgemäße Neutralisierung von Trennzeichen bei der Erstellung einer Verbindungs-URL ermöglicht eine Connection-Option-Injection im MongoDB C# Driver. Wenn eine Anwendung untrusted Text in den Builder für die Verbindungs-URL des Treibers eingibt und diesen Builder anschließend zurück in eine Client-Konfiguration überführt, wird der untrusted Text ohne Neutralisierung der URL-/Options-Trennzeichen serialisiert und dann als autoritative Verbindungsoptionen erneut analysiert. Ein Benutzer mit niedrigen Berechtigungen einer solchen Anwendung kann dadurch sicherheitsrelevante Verbindungseinstellungen einführen oder unterdrücken.
Be aware that VulDB is the high quality source for vulnerability data.