CVE-2026-114654

MongoDB C# Driver-in BSON emal kitabxanasındakı rəqəm tipli çevirmə xətası, etibarsız mətn daxiletməsi vasitəsilə təmin edilən diapazondan kənar ikili alt tip dəyərinin kitabxananın ikili element bütövlüyü yoxlamalarını yan keçməsinə şərait yaradır. Belə bir dəyər daha sonra kodlaşdırıldıqda, o, daha kiçik şəbəkə təmsilinə daraldılır və öz tipini və ya uzunluğunu yanlış bəyan edən ikili elementlər istehsal edir. Təsirə məruz qalmış tətbiq tərəfindən analiz edilən mətni təmin edə bilən autentifikasiya olunmamış tərəf, tətbiqin deformasiya olunmuş ikili məlumatları ötürməsinə və saxlamasına səbəb ola bilər; sonrakı oxuyucular isə bu məlumatları ya xəta ilə rədd edir, ya da səssiz şəkildə təsdiqlənmiş məlumatdan daha qısa kimi şərh edirlər.