PT-2026-121521
CVE-2026-114650
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
MongoDB .NET/C# driver (الإصدارات المتأثرة غير محددة)
Description
يوجد خلل في دعم التشفير من جانب العميل يسمح بكتابة البيانات المخصصة لتشفير الحقول من جانب العميل دون تشفير. يحدث هذا في ظل تكوينات ترميز نصية معينة للمنصة حيث تفقد عملية تحويل الأسماء الداخلية بعض المعلومات، مما يؤدي إلى فشل طبقة التشفير في ربط العملية بقواعد التشفير المكونة لها. وبناءً على ذلك، تستمر العملية دون ظهور خطأ، مما يسمح لمستخدم التطبيق بحفظ الحقول الحساسة بنص واضح، وهو ما ينتهك ضمان سرية البيانات.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾