CVE-2026-81528 in C# Driver
Сводка
по VulDB • 27.08.2026
В коде замены документа драйвера MongoDB для C# отсутствует проверка имени/формы элемента, которая применяется в эквивалентных путях записи; поэтому значение, предоставляемое в качестве заменяющего, передается на сервер без нейтрализации специальных элементов языка запросов. Приложение, передающее недоверенные входные данные слабого типа в качестве значения замены, позволяет этим данным интерпретироваться базой данных как логика обновления, а не как данные, что приводит к их выполнению под учетными данными базы данных самого приложения. Приложения, использующие строго типизированные отображения документов, не затронуты.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.