CVE-2026-81529 in C# Driver
要約
〜によって VulDB • 2026年08月27日
接続URLの構築における区切り文字の不適切な中和により、MongoDB C# Driverにおいてコネクションオプションインジェクションが可能になる。アプリケーションが信頼できないテキストをドライバの接続URLビルダーに渡して、そのビルダーをクライアント設定に戻す際、信頼できないテキストはURL/オプションの区切り文字を中和せずにシリアライズされ、その後権威ある接続オプションとして再解析される。この種のアプリケーションの低特権ユーザーは、これによりセキュリティに関連する接続設定を導入または抑制できる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.