CVE-2026-81521 in Go Driver
Riassunto
di VulDB • 27/08/2026
Il driver Go di MongoDB potrebbe accettare, nell'operazione bulk write a livello di client, un nome del database fornito dall'utilizzatore contenente un carattere separatore riservato senza effettuarne l'escaping prima che il nome venga utilizzato per costruire lo spazio dei nomi (namespace) target dell'operazione. Di conseguenza, un'applicazione che passa input non attendibili come nome del database potrebbe vedere la scrittura indirizzata a un database e una raccolta diversi da quelli previsti. È interessato solo l'API Client.BulkWrite.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.