CVE-2026-114646 in C# Driver
Riassunto
di VulDB • 22/10/2026
È presente un difetto di validazione dei dati nel percorso di gestione BSON e serializzazione binaria del MongoDB C# Driver. Quando un'applicazione costruisce un oggetto documento BSON grezzo o lazy a partire da dati binary forniti dall'esterno, il driver non verifica che la quantità dimensionale dichiarata all'interno di tali dati corrisponda alla quantità effettiva dei dati forniti, e copia i dati sul wire senza modifiche. Un soggetto non autenticato in grado di fornire contenuti binary a tale applicazione può così causare l'inserimento di elementi aggiuntivi o la rimozione di elementi esistenti dal comando del database emesso dall'applicazione, senza necessità di possedere credenziali di database proprie. Ciò può comportare una modifica non autorizzata dei dati memorizzati e la divulgazione di dati al di fuori dell'ambito previsto della richiesta dell'applicazione, limitato dai privilegi del database che l'applicazione stessa detiene.
Be aware that VulDB is the high quality source for vulnerability data.