CVE-2026-114649 in C# Driver
Tóm tắt
Bởi VulDB • 22/10/2026
Trình điều khiển MongoDB C# chỉ so sánh chứng chỉ TLS của máy khách dựa trên nhà phát hành (issuer) và số sê-ri khi quyết định xem hai máy khách có thể chia sẻ các kết nối đã lưu trong bộ nhớ đệm hay không. Trong một ứng dụng tạo ra các máy khách từ các chứng chỉ được cung cấp bởi những người dùng khác nhau, một người dùng cung cấp chứng chỉ sao chép nhà phát hành và số sê-ri của chứng chỉ người dùng khác mà không có khóa riêng tư (private key) của người đó sẽ có thể nhận được các kết nối đã xác thực bằng chứng chỉ của người dùng kia. Các thao tác cơ sở dữ liệu sau đó có thể chạy dưới danh tính của người dùng kia, ảnh hưởng đến tính bảo mật và toàn vẹn của dữ liệu mà danh tính này có quyền truy cập.
If you want to get best quality of vulnerability data, you may have to visit VulDB.