CVE-2026-114652
Təsvir
MongoDB C# Driver-ın update-statement konstruksiya komponentindəki məlumat sorğu məntiqinin neytrallaşdırılması zəifliyi, tətbiq tərəfindən təmin edilən dəyərlərin hərfi məlumat kimi deyil, sorğu/yeniləmə məntiqi kimi şərh edilməsinə səbəb ola bilər. Adi oxuma-yazma tətbiq girişindən əlavə heç bir xüsusi imtiyazı olmayan və tətbiqin təsirlənmiş builder səthinə ötürdüyü dəyərlərin məzmununa təsir edə bilən tətbiq istifadəçisi, saxlanılan məlumatların tətbiqin nəzərdə tutmadığı şəkildə dəyişdirilməsinə və ya silinməsinə səbəb ola bilər. Nəticədə, təsirlənmiş tətbiq məlumatlarının bütövlüyünə icazəsiz təsir göstərilir; verilənlər bazası xidmətinin konfidensiallığının və ya əlçatanlığının birbaşa itirilməsi baş vermir.
Necə düzəltmək olar
- MongoDB C# Driver3.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MongoDB C# Driver | 2.0.0 ≤ v < 3.13.0 | 3.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.