PT-2026-121518
CVE-2026-114647
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
MongoDB C# Driver (إصدارات متأثرة غير محددة)
الوصف
في دالة
FindOneAndReplace يقوم برنامج التشغيل بعدم رفض مستندات الاستبدال التي تبدأ أسماء حقولها الرئيسية بعلامة الدولار. إذا قامت إحدى التطبيقات ببناء مثل هذا المستند باستخدام أسماء حقول يوفرها المستخدم، فقد يقوم الخادم بتطبيق عوامل تحديث بدلاً من الاستبدال الكامل للمستند. يقتصر هذا التأثير على المستند الذي تم مطابقته بواسطة مرشح التطبيق، والذي يمكن تعديل محتوياته بطرق غير مقصودة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾