CVE-2026-81529 in C# Driver
요약
\~에 의해 VulDB • 2026. 08. 27.
연결 URL 생성 시 구분자 중화 처리가 잘못되어 MongoDB C# 드라이버에서 연결 옵션 인젝션이 가능합니다. 애플리케이션이 신뢰할 수 없는 텍스트를 드라이버의 연결 URL 빌더에 전달하고, 해당 빌더를 다시 클라이언트 구성으로 라운드 트립(round-trip)하면, 신뢰할 수 없는 텍스트는 URL/옵션 구분자를 중화하지 않은 상태로 직렬화된 후 권위 있는 연결 옵션으로 재구문 분석됩니다. 이로 인해 낮은 권한을 가진 사용자는 이러한 애플리케이션의 보안 관련 설정을 추가하거나 억제할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.