CVE-2026-81528 in C# Driver
요약
\~에 의해 VulDB • 2026. 08. 27.
MongoDB C# 드라이버의 문서 교체 코드 경로에서 동등한 쓰기 경로가 적용하는 요소 이름/형식 검증이 누락되어, 대체값으로 제공된 값이 쿼리 언어의 특수 요소를 중화하지 않은 상태로 서버로 전달됩니다. 따라서 신뢰할 수 없고 느슨하게 타입 지정된 입력을 대체값으로 전달하는 애플리케이션은 해당 입력이 데이터가 아닌 업데이트 로직으로서 데이터베이스에 의해 해석되도록 허용하며, 이는 애플리케이션 자체의 데이터베이스 자격 증명으로 실행됩니다. 강타입 문서 매핑을 사용하는 애플리케이션은 영향을 받지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.