CVE-2026-114650

Nome do Software Vulnerável e Versões Afetadas MongoDB .NET/C# driver (versões afetadas não especificadas)

Description Uma falha no suporte de criptografia do lado do cliente permite que dados destinados à criptografia de campo do lado do cliente sejam gravados sem criptografia. Isso ocorre sob configurações específicas de codificação de texto da plataforma, onde uma conversão de nome interna perde informações, fazendo com que a camada de criptografia não consiga associar a operação às suas regras de criptografia configuradas. Consequentemente, a operação prossegue sem gerar um erro, permitindo que um usuário da aplicação grave campos sensíveis em texto simples, comprometendo a confidencialidade dos dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.