CVE-2026-114648

MongoDB C# Driver, LINQ sorğularında istifadə olunan lüğət açarları, sahə adları və massiv-filtr identifikatorlarındakı nöqtə (.) və dollar ($) simvollarını serverə göndərdiyi sahə yollarına yerləşdirməzdən əvvəl neytrallaşdırmır. Girişi bu mövqelərə çatan tətbiq istifadəçisi, sorğunu və ya yeniləməni tətbiqin təyin etmədiyi sahələrə yönləndirə bilər ki, bu da digər istifadəçilərin sənədlərinin ifşa olunmasına və yeniləmələrin nəzərdə tutulmuş məlumatlardan kənara çıxmasına səbəb ola bilər. Müəyyən dəyərlər həmçinin yanlış formatlanmış sahələr yazıla bilər ki, bu da saxlanılan sənədləri bərpa edilənə qədər tətbiq üçün oxunaqlı olmayan hala gətirir.