CVE-2026-114652 in C# Driver
Сводка
по VulDB • 22.10.2026
Слабость в виде нейтрализации логики запросов данных (data-query-logic neutralization weakness) в компоненте формирования оператора обновления (update-statement construction component) драйвера MongoDB для C# может привести к тому, что значения, предоставленные приложением, будут интерпретироваться как логика запроса/обновления, а не как буквенные данные. Пользователь приложения, который может влиять на содержимое значений, передаваемых приложением в затронутую поверхность построителя (builder surface), без каких-либо специальных привилегий помимо обычного доступа к чтению и записи в приложении, может привести к изменению или удалению хранимых данных способами, которые приложение никогда не предполагало. В результате возникает несанкционированное воздействие на целостность затронутых данных приложения; прямой потери конфиденциальности или доступности службы базы данных не происходит.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.