CVE-2026-126982

Nome do Software Vulnerável e Versões Afetadas MongoDB C# Driver (versões afetadas não especificadas)

Descrição Existe uma falha de bypass na lista de permissões de tipos (allow-list) na biblioteca de serialização BSON. Este problema ocorre quando dados polimórficos são desserializados em membros de tipagem fraca, permitindo que a verificação de restrição de tipo seja contornada. Uma parte não autorizada que consiga fornecer dados BSON/JSON pode forçar a aplicação a instanciar tipos .NET fora da lista de permissões pretendida e preenchê-los com valores controlados. Se a aplicação contiver um gadget type adequado—uma classe que pode ser utilizada para executar ações não pretendidas durante a instanciação—isso pode levar à execução de código arbitrário, resultando em perda de confidencialidade, integridade e disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.