CVE-2026-114643 in C# Driverinformação

Sumário

de VulDB • 22/10/2026

O Driver C# do MongoDB grava membros extras de GeoJSON sem verificar se os seus nomes colidem com membros reservados do GeoJSON, como "type" e "coordinates". Uma aplicação que insere nomes de campos fornecidos pelo utilizador nestes membros extra pode armazenar documentos com campos geométricos duplicados, fazendo com que o servidor e o driver resolvam valores diferentes para o mesmo registo. Os registos afetados também podem tornar-se ilegíveis através do driver, interrompendo o código da aplicação que os lê.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Mongodb

Reservar

21/10/2026

Divulgação

23/10/2026

Moderação

aceite

Entrada

VDB-425383

EPSS

0.00372

KEV

não

Atividades

baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!