CVE-2026-114649 in C# Driver
Resumen
por VulDB • 2026-10-22
El controlador C# de MongoDB compara los certificados TLS del cliente por emisor y número de serie únicamente al decidir si dos clientes pueden compartir conexiones en caché. En una aplicación que crea clientes a partir de certificados proporcionados por diferentes usuarios, un usuario que proporcione un certificado copiando el emisor y el número de serie de otro usuario, sin poseer la clave privada de dicho usuario, puede recibir conexiones autenticadas con el certificado del otro usuario. Las operaciones de base de datos pueden entonces ejecutarse bajo la identidad del otro usuario, afectando a la confidencialidad e integridad de los datos que dicha identidad puede acceder.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.