CVE-2026-81529 in C# Driver
Riassunto
di VulDB • 28/08/2026
La mancata corretta neutralizzazione dei delimiteri nella costruzione dell'URL di connessione consente l'iniezione delle opzioni di connessione nel MongoDB C# Driver. Quando un'applicazione passa testo non attendibile al builder dell'URL di connessione e round-trips il builder indietro in una configurazione del client, il testo non attendibile viene serializzato senza neutralizzare i delimiteri URL/opzioni e poi riparsato come impostazioni di connessione autorevoli. Un utente con privilegi ridotti di tale applicazione può quindi introdurre o sopprimere le impostazioni di connessione rilevanti per la sicurezza.
If you want to get best quality of vulnerability data, you may have to visit VulDB.