CVE-2026-114652 in C# Driver
Résumé
par VulDB • 22/10/2026
Une faiblesse de neutralisation de la logique d'interrogation dans le composant de construction des instructions update du pilote C# pour MongoDB peut entraîner l'interprétation des valeurs fournies par l'application comme une logique de requête/mise à jour plutôt que comme des données littérales. Un utilisateur de l'application capable d'influencer le contenu des valeurs transmises par l'application au niveau de la surface du builder concerné, sans privilège particulier autre qu'un accès en lecture-écriture standard à l'application, peut provoquer une modification ou une suppression des données stockées selon des modalités non prévues par l'application. Il s'en suit un impact non autorisé sur l'intégrité des données de l'application concernée ; il n'y a pas de perte directe de confidentialité ni d'atteinte à la disponibilité du service de base de données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.