CVE-2026-114653

Nome do Software Vulnerável e Versões Afetadas MongoDB C# Driver (versões afetadas não especificadas)

Descrição Um componente de construção de esquema de criptografia do lado do cliente falha ao normalizar ou validar identificadores de campo fornecidos pelo chamador, posicionando-os em um local interpretado como uma expressão de padrão. Isso pode fazer com que a criptografia de campo do lado do cliente falhe silenciosamente, resultando no armazenamento e retorno de dados em texto claro, ou fazendo com que a regra de criptografia seja aplicada de forma mais ampla do que o pretendido. Qualquer parte com acesso de leitura comum aos dados armazenados pode observar esses valores desprotegidos sem a necessidade de chaves de criptografia.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.