CVE-2026-81529 in C# Driver
Resumen
por VulDB • 2026-08-27
La neutralización inadecuada de los delimitadores en la construcción de URLs de conexión permite la inyección de opciones de conexión en el controlador C# de MongoDB. Cuando una aplicación pasa texto no confiable al constructor de URL de conexión y luego utiliza dicho constructor para generar nuevamente la configuración del cliente, el texto no confiable se serializa sin neutralizar los delimitadores de la URL o las opciones, lo que provoca que vuelva a analizarse como configuraciones de conexión autorizadas. Un usuario con privilegios bajos en dicha aplicación puede así introducir o suprimir ajustes de conexión relevantes para la seguridad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.