PT-2026-121524
CVE-2026-114653
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
MongoDB C# Driver (إصدارات متأثرة غير محددة)
الوصف
يفشل مكون بناء مخطط التشفير من جانب العميل في تطبيع أو التحقق من معرفات الحقول التي يوفرها المستدعي، حيث يضعها في موضع يتم تفسيره كتعبير نمطي. قد يؤدي ذلك إلى فشل تشفير الحقول من جانب العميل بصمت، مما يؤدي إلى تخزين البيانات وإرجاعها بنص واضح، أو تطبيق قاعدة التشفير على نطاق أوسع مما هو مقصود. يمكن لأي طرف لديه صلاحية قراءة عادية للبيانات المخزنة ملاحظة هذه القيم غير المحمية دون الحاجة إلى مفاتيح التشفير.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾