CVE-2026-114646

Nome do Software Vulnerável e Versões Afetadas MongoDB C# Driver (versões afetadas não especificadas)

Descrição Uma falha de validação de dados existe no processamento de BSON e no caminho de serialização binária. Quando uma aplicação constrói um objeto de documento BSON bruto ou lazy a partir de dados binários fornecidos externamente, o driver não verifica se a quantidade de tamanho declarada nesses dados corresponde à quantidade de dados realmente fornecida, copiando os dados para a rede sem alterações. Uma parte não autenticada que forneça conteúdo binário pode, assim, causar a inserção de elementos adicionais ou a remoção de elementos existentes no comando de banco de dados emitido pela aplicação. Isso pode resultar na modificação não autorizada de dados armazenados e na divulgação de dados fora do escopo pretendido da solicitação da aplicação, limitado pelos privilégios de banco de dados que a própria aplicação possui.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.