CVE-2026-81529

Nome do Software Vulnerável e Versões Afetadas MongoDB C# Driver (versões afetadas não especificadas)

Descrição A neutralização inadequada de delimitadores durante a construção da URL de conexão permite a injeção de opções de conexão. Isso ocorre quando uma aplicação passa texto não confiável para o construtor de URL de conexão do driver e, posteriormente, processa esse construtor de volta para uma configuração de cliente. O texto não confiável é serializado sem a neutralização dos delimitadores de URL ou de opção e é então reanalisado como opções de conexão autoritativas, permitindo que um usuário com baixos privilégios introduza ou suprima configurações de conexão relevantes para a segurança.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Sanitize todas as entradas passadas para o construtor de URL de conexão.