CVE-2026-114644

Nome do Software Vulnerável e Versões Afetadas MongoDB C# Driver (versões afetadas não especificadas)

Description A biblioteca BSON do driver contém uma fraqueza de consumo descontrolado de recursos durante a desserialização de um tipo de valor BSON específico. Quando uma aplicação desserializa conteúdo não confiável, a biblioteca retém dados derivados durante todo o tempo de vida do processo, sem limite de acumulação. Um invasor remoto não autenticado pode desencadear esse processo para causar crescimento ilimitado de memória, levando ao esgotamento da memória disponível da aplicação hospedeira e à negação de serviço. Este problema não afeta a confidencialidade, a integridade ou qualquer componente do servidor MongoDB.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.