CVE-2026-114654

Nome do Software Vulnerável e Versões Afetadas MongoDB C# Driver (versões afetadas não especificadas)

Descrição Uma falha de conversão de tipo numérico existe na biblioteca de manipulação BSON. Este problema permite que um valor de subtipo binário fora de intervalo, fornecido por meio de entrada textual não confiável, ignore as verificações de integridade de elementos binários. Durante a codificação subsequente, o valor é reduzido a uma representação de rede menor, resultando em elementos binários que declaram incorretamente seu tipo ou comprimento. Uma parte não autenticada pode fornecer texto que faça com que a aplicação emita e persista dados binários malformados, que podem ser rejeitados por leitores ou interpretados silenciosamente como menores do que os dados validados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.