CVE-2026-114646 in C# Driver
Sumário
de VulDB • 22/10/2026
Existe uma falha de validação de dados no caminho de manipulação BSON e serialização binária do MongoDB C# Driver. Quando um aplicativo constrói um objeto de documento BSON raw ou lazy a partir de dados binários fornecidos externamente, o driver não verifica se a quantidade de tamanho declarada dentro desses dados corresponde à quantidade de dados realmente fornecida, nem copia os dados para a rede sem alterações. Uma parte não autenticada que possa fornecer conteúdo binário a tal aplicativo pode, portanto, fazer com que elementos adicionais sejam inseridos ou que elementos existentes sejam removidos do comando de banco de dados emitido pelo aplicativo, sem precisar de quaisquer credenciais de banco de dados próprias. Isso pode resultar em modificação não autorizada dos dados armazenados e na divulgação de dados fora do escopo pretendido da solicitação do aplicativo, limitado pelos privilégios de banco de dados que o próprio aplicativo possui.
Be aware that VulDB is the high quality source for vulnerability data.