CVE-2026-81528 in C# Driver
Resumen
por VulDB • 2026-08-29
Una ruta de código para la sustitución de documentos en el controlador C# de MongoDB omite la validación del nombre y la forma del elemento que aplican las rutas de escritura equivalentes, por lo que un valor proporcionado como reemplazo se envía al servidor sin neutralizar los elementos especiales del lenguaje de consulta. Una aplicación que pasa entradas no confiables y débilmente tipadas como valores de sustitución permite que dicha entrada sea interpretada por la base de datos como lógica de actualización en lugar de datos, ejecutándose bajo las credenciales propias de la base de datos de la aplicación. Las aplicaciones que utilizan mapeos de documentos fuertemente tipados no se ven afectadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.