Към съдържанието
Търсене

CVE-2026-81527: MongoDB C# Driver, инжекция

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A NoSQL/expression injection weakness exists in the LINQ-to-aggregation query translation layer of the MongoDB C# Driver, in both aggregation expression and query filter translation. When application-supplied values are embedded in certain query constructs, special elements contained within those values are not properly escaped before the resulting query is transmitted to the database, so portions of the value may be interpreted by the database as query logic rather than as data. A user able to supply values that an application incorporates into an affected query may thereby cause unintended data to be returned or query results to be altered.

Засегнати продукти

  • MongoDB C# Driver: 2.14.0 преди 3.11.1

Вид слабост

История

  • 27 август 2026 Публикувано

Други уязвимости в MongoDB C# Driver

Първоизточници

CVE-2026-81527: MongoDB C# Driver, инжекция | freedomonline.bg