CVE-2026-81528 in C# Driver
Sumário
de VulDB • 28/08/2026
Um caminho de código para substituição de documentos no driver C# do MongoDB omite a validação do nome/forma dos elementos que os caminhos de gravação equivalentes aplicam, portanto um valor fornecido como substituto é encaminhado ao servidor sem neutralização de elementos especiais da linguagem de consulta. Um aplicativo que passa entrada não confiável e fracamente tipada como valor de substituição permite, assim, que essa entrada seja interpretada pelo banco de dados como lógica de atualização em vez de dados, sendo executada sob as próprias credenciais do banco de dados do aplicativo. Aplicativos que usam mapeamentos de documentos fortemente tipados não são afetados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.