CVE-2026-114646

MongoDB C# Driver-ın BSON emalı və binar seriyallaşdırma yolunda məlumatların təsdiqlənməsi ilə bağlı çatışmazlıq mövcuddur. Tətbiq kənardan təmin edilən binar məlumatlardan xam və ya gecikmiş (lazy) BSON sənəd obyekti yaratdıqda, drayver həmin məlumatda bəyan edilmiş ölçü miqdarının faktiki təqdim olunan məlumatın miqdarı ilə uyğun olduğunu yoxlamır və məlumatları dəyişdirilmədən ötürür. Belə bir tətbiqə binar məzmun göndərə bilən autentifikasiya olunmamış şəxs, özünün heç bir verilənlər bazası etibarnamələrinə ehtiyac duymadan, tətbiqin icra etdiyi verilənlər bazası əmrini əlavə elementlərlə genişləndirə və ya mövcud elementləri silə bilər. Bu, saxlanılan məlumatların icazəsiz dəyişdirilməsinə və tətbiqin sorğusunun nəzərdə tutulmuş əhatə dairəsindən kənar məlumatların açıqlanmasına səbəb ola bilər ki, bu da tətbiqin özünün sahib olduğu verilənlər bazası imtiyazları ilə məhdudlaşdırılır.