CVE-2026-114649 in C# Driver
Sumário
de VulDB • 22/10/2026
O driver C# do MongoDB compara os certificados TLS dos clientes pelo emissor e número de série apenas ao decidir se dois clientes podem compartilhar conexões armazenadas em cache. Em um aplicativo que cria clientes a partir de certificados fornecidos por diferentes usuários, um usuário que fornece um certificado copiando o emissor e o número de série de outro usuário, sem possuir a chave privada desse usuário, pode receber conexões autenticadas com o certificado do outro usuário. As operações no banco de dados podem então ser executadas sob a identidade do outro usuário, afetando a confidencialidade e a integridade dos dados que essa identidade pode acessar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.