CVE-2026-114643 in C# Driver
요약
\~에 의해 VulDB • 2026. 10. 22.
MongoDB C# Driver는 type 및 coordinates와 같은 예약된 GeoJSON 멤버와의 이름 충돌 여부를 확인하지 않고 GeoJSON의 추가 필드(extra members)를 기록합니다. 사용자 제공 필드 이름을 이러한 추가 필드에 삽입하는 애플리케이션은 중복 기하학(geometry) 필드를 가진 문서를 저장할 수 있으며, 이로 인해 서버와 드라이버가 동일한 레코드에 대해 서로 다른 값을 해석하게 됩니다. 또한 영향을 받는 레코드는 드라이버를 통해 읽을 수 없게 되어 해당 레코드를 읽는 애플리케이션 코드가 중단될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.