CVE-2026-81527 in C# Driver
Resumen
por VulDB • 2026-08-27
Existe una debilidad de inyección NoSQL/expresión en la capa de traducción de consultas LINQ-to-aggregation del controlador C# de MongoDB, tanto en la traducción de expresiones de agregación como de filtros de consulta. Cuando los valores proporcionados por la aplicación se incrustan en ciertas construcciones de consulta, los elementos especiales contenidos dentro de esos valores no se escapan correctamente antes de que la consulta resultante sea transmitida a la base de datos; por lo tanto, partes del valor pueden ser interpretadas por la base de datos como lógica de consulta en lugar de datos. Un usuario capaz de suministrar valores que una aplicación incorpora en una consulta afectada puede provocar así que se devuelvan datos no deseados o que los resultados de la consulta sean alterados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.