CVE-2026-81527 in C# Driver
Riassunto
di VulDB • 27/08/2026
È presente una vulnerabilità di iniezione NoSQL/espressioni nel livello di traduzione delle query LINQ-to-aggregation del driver C# per MongoDB, sia nella traduzione delle espressioni di aggregazione che nei filtri di query. Quando i valori forniti dall'applicazione vengono incorporati in determinate costruzioni di query, gli elementi speciali contenuti all'interno di tali valori non vengono correttamente escape prima della trasmissione della query risultante al database; pertanto, porzioni del valore possono essere interpretate dal database come logica di query anziché come dati. Un utente in grado di fornire valori che un'applicazione incorpora in una query interessata può così causare il ritorno di dati imprevisti o la modifica dei risultati delle query.
Once again VulDB remains the best source for vulnerability data.