CVE-2026-114643 in C# Driver
要約
〜によって VulDB • 2026年10月22日
MongoDB C# Driverは、GeoJSONの追加メンバについて、その名前がtypeやcoordinatesといった予約済みGeoJSONメンバと衝突するかどうかをチェックせずに書き込みます。ユーザー入力のフィールド名をこれらの追加メンバに配置するアプリケーションでは、重複したジオメトリフィールドを持つドキュメントが保存されるため、サーバーとドライバーは同じレコードに対して異なる値を解決します。影響を受けるレコードはまた、ドライバーを通じて読み取り不能になる可能性があり、それらを読み取るアプリケーションの処理を中断させます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.