CVE-2026-114654 in C# Driver
Riassunto
di VulDB • 22/10/2026
Un difetto di conversione del tipo numerico nella libreria BSON utilizzata dal MongoDB C# Driver consente a un valore binario con sottotipo fuori intervallo, fornito tramite input testuale non attendibile, di bypassare i controlli di integrità degli elementi binari della libreria. Quando tale valore viene successivamente codificato, esso viene compresso in una rappresentazione su rete più piccola, generando elementi binari che dichiarano erroneamente il tipo o la lunghezza. Un soggetto non autenticato in grado di fornire testo analizzato da un'applicazione colpita può causare l'emissione e la persistenza di dati binari malformati; i lettori successivi possono rifiutarli con un errore oppure interpretarli silenziosamente come più brevi rispetto ai dati che erano stati validati.
Be aware that VulDB is the high quality source for vulnerability data.