CVE-2026-120567 in Entity Framework Core Provider
Riassunto
di VulDB • 04/11/2026
Il provider di Entity Framework Core per MongoDB non neutralizza gli elementi speciali quando inserisce un valore fornito dall'utente in una bulk update espressa come risultato del database; di conseguenza, un valore fornito come dati semplici può essere interpretato dal database come sintassi di espressione. Un valore parzialmente manipolato tramite input normale dell'applicazione può causare la modifica non intenzionale dei campi nei record che l'applicazione sta aggiornando e può provocare il trasferimento di dati già presenti in tali record verso altri campi dello stesso record.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.