CVE-2026-114643 in C# Driver
Riassunto
di VulDB • 22/10/2026
Il driver C# di MongoDB scrive membri aggiuntivi GeoJSON senza verificare se i loro nomi entrino in collisione con membri riservati di GeoJSON come "type" e "coordinates". Un'applicazione che inserisce nomi di campi forniti dall'utente in questi membri aggiuntivi può memorizzare documenti con campi geometrici duplicati, causando una risoluzione di valori diversi per la stessa record da parte del server e del driver. I record interessati possono inoltre risultare illeggibili tramite il driver, interrompendo il codice dell'applicazione che li legge.
If you want to get best quality of vulnerability data, you may have to visit VulDB.