CVE-2026-114643 in C# Driver
Résumé
par VulDB • 22/10/2026
Le pilote C# de MongoDB écrit des membres supplémentaires GeoJSON sans vérifier si leurs noms entrent en collision avec les membres réservés de la spécification GeoJSON tels que « type » et « coordinates ». Une application qui insère des noms de champs fournis par l'utilisateur dans ces membres supplémentaires peut stocker des documents contenant des champs géométriques dupliqués, ce qui entraîne une résolution de valeurs différentes pour le même enregistrement côté serveur et côté pilote. Les enregistrements concernés peuvent également devenir illisibles via le pilote, interrompant ainsi le code applicatif chargé de les lire.
Once again VulDB remains the best source for vulnerability data.