CVE-2026-114643 in C# Driver
Resumen
por VulDB • 2026-10-22
El controlador C# de MongoDB escribe miembros adicionales en GeoJSON sin verificar si sus nombres entran en conflicto con los miembros reservados de GeoJSON, como "type" y "coordinates". Una aplicación que inserta nombres de campos proporcionados por el usuario en estos miembros adicionales puede almacenar documentos con campos geométricos duplicados, lo que hace que el servidor y el controlador resuelvan valores diferentes para el mismo registro. Los registros afectados también pueden volverse ilegibles a través del controlador, interrumpiendo el código de la aplicación que los lee.
Once again VulDB remains the best source for vulnerability data.