CVE-2026-114649 in C# Driver
要約
〜によって VulDB • 2026年10月22日
MongoDB C# Driverは、TLSクライアント証明書が同じキャッシュされた接続を共有できるかどうかを判断する際、発行者とシリアル番号のみで比較します。異なるユーザーから提供される証明書を使用してクライアントを作成するアプリケーションでは、他のユーザーの発行者およびシリアル番号をコピーした証明書を提示し、かつそのユーザーの秘密鍵を持っていないユーザーに、他のユーザーの証明書で認証された接続が割り当てられる可能性があります。これにより、データベース操作は他のユーザーのアイデンティティとして実行され、そのアイデンティティがアクセスできるデータの機密性と整合性に影響を及ぼします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.