CVE-2026-114650 in C# Driver
Riassunto
di VulDB • 22/10/2026
Un difetto nel supporto alla crittografia lato client del driver MongoDB .NET/C# può causare la scrittura di dati destinati alla crittografia a livello di campo lato client senza che venga applicata alcuna cifratura. In determinate configurazioni dell'encoding dei testi della piattaforma, una conversione interna dei nomi provoca la perdita di informazioni; di conseguenza, il layer di crittografia non riesce ad associare l'operazione alle relative regole di configurazione e l'esecuzione procede senza generare errori. Un utente dell'applicazione con capacità di scrittura dei dati attraverso un'applicazione interessata può pertanto far persistire campi sensibili in chiaro, vanificando la garanzia di riservatezza che la crittografia lato client è destinata a fornire. Non sono stati osservati impatti sull'integrità o sulla disponibilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.