CVE-2026-114646 in C# Driver
요약
\~에 의해 VulDB • 2026. 10. 22.
MongoDB C# Driver의 BSON 처리 및 바이너리 직렬화 경로에 데이터 검증 결함이 존재합니다. 애플리케이션이 외부에서 제공된 바이너리 데이터를 기반으로 원시(raw) 또는 지연(lazy) BSON 문서 객체를 생성할 때, 드라이버는 해당 데이터 내부에 선언된 크기(quantity)가 실제로 제공되는 데이터 양과 일치하는지 확인하지 않으며, 데이터를 변경 없이 그대로 전송(wire)합니다. 이러한 애플리케이션에 바이너리 콘텐츠를 공급할 수 있는 인증되지 않은 공격자는 자체 데이터베이스 자격 증명이 없더라도 응용 프로그램이 발행한 데이터베이스 명령어에 추가 요소를 삽입하거나 기존 요소를 제거함으로써 이를 유발할 수 있습니다. 이로 인해 저장된 데이터의 무단 수정과, 응용 프로그램 자체가 보유한 데이터베이스 권한으로 제한되는 intended scope(의도된 범위) 외부로의 데이터 유출이 발생할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.