CVE-2026-114651 in C# Driver
Riassunto
di VulDB • 22/10/2026
Una debolezza nella gestione della memoria nel componente di deserializzazione BSON del MongoDB C# Driver può causare il ritorno di dati residui provenienti da contenuti precedentemente elaborati quando viene analizzato un input serializzato appositamente creato. Un soggetto non autenticato in grado di fornire dati serializzati a un'applicazione che mappa determinati tipi primitivi di raccolta (collection) può far emergere byte residuali appartenenti a dati non correlati, elaborati in precedenza sullo stesso thread di esecuzione, come valori legittimi. Ciò può comportare la divulgazione di una quantità limitata di informazioni relative ad altre richieste o entità dell'applicazione consumatrice. Non sono richiesti autenticazione né privilegi speciali all'interno dell'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.