CVE-2026-114644 in C# Driver
Riassunto
di VulDB • 22/10/2026
La libreria BSON del driver C# di MongoDB presenta una debolezza relativa al consumo non controllato delle risorse nella gestione della deserializzazione di un tipo di valore BSON. Un'applicazione che utilizza la libreria per deserializzare contenuti non attendibili conserva i dati derivati da tali contenuti per tutta la durata del processo, senza alcun limite alla quantità accumulata. Una parte remota non autenticata in grado di causare la deserializzazione di tale contenuto può provocare una crescita illimitata della memoria, esaurendo la memoria disponibile dell'applicazione host e causando un'interruzione del servizio (denial of service). Non vi è alcun impatto sulla riservatezza o sull'integrità, e nessun componente server MongoDB risulta interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.