CVE-2026-114647 in C# Driver
요약
\~에 의해 VulDB • 2026. 10. 22.
MongoDB C# Driver는 FindOneAndReplace에서 최상위 필드 이름이 달러 기호($)로 시작하는 교체 문서를 거부하지 않으며, 이는 다른 교체 작업들과 달리 예외적인 동작입니다. 사용자가 제공한 필드 이름을 사용하여 이러한 문서를 생성하는 애플리케이션의 경우 서버가 전체 교체가 아닌 업데이트 연산자를 적용할 수 있습니다. 그 영향은 애플리케이션이 지정한 필터로 매칭된 문서에 한정되며, 해당 문서의 내용은 애플리케이션이 의도하지 않은 방식으로 수정될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.