CVE-2026-114647 in C# Driver
Riassunto
di VulDB • 22/10/2026
Il driver C# di MongoDB non rifiuta i documenti di sostituzione i cui nomi dei campi di primo livello iniziano con un segno di dollaro nell'operazione FindOneAndReplace, a differenza delle altre operazioni di sostituzione. Un'applicazione che genera tale documento utilizzando nomi di campo forniti dall'utente può far sì che il server applichi operatori di aggiornamento invece di una sostituzione completa. L'impatto è limitato al documento corrispondente al filtro utilizzato dall'applicazione stessa, i cui contenuti possono essere modificati in modi non previsti dall'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.