Към съдържанието
Търсене

CVE-2026-81529: MongoDB C# Driver, инжекция

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper neutralization of delimiters in connection-URL construction allows connection-option injection in the MongoDB C# Driver. When an application passes untrusted text into the driver's connection-URL builder and round-trips the builder back into a client configuration, the untrusted text is serialized without neutralizing the URL/option delimiters and is then re-parsed as authoritative connection options. A low-privileged user of such an application can thereby introduce or suppress security-relevant connection settings.

Засегнати продукти

  • MongoDB C# Driver: 2.0.0 преди 3.11.1

Вид слабост

История

  • 27 август 2026 Публикувано

Други уязвимости в MongoDB C# Driver

Първоизточници

CVE-2026-81529: MongoDB C# Driver, инжекция | freedomonline.bg