CVE-2026-81528
Təsvir
MongoDB C# drayverinin sənəd əvəzləmə kodu yolu, ekvivalent yazı yollarının tətbiq etdiyi element adı/forması validasiyasını ötürür, buna görə də əvəzedici kimi təqdim edilən dəyər sorğu dilinin xüsusi elementləri neytrallaşdırılmadan serverə göndərilir. Etibarsız və zəif tipli giriş məlumatlarını əvəzedici dəyər kimi ötürən tətbiqlərdə həmin girişin verilənlər bazası tərəfindən məlumat kimi deyil, yeniləmə məntiqi kimi şərh edilməsinə yol açılır və bu, tətbiqin öz verilənlər bazası etibarnamələri altında icra olunur. Güclü tipli sənəd xəritələçirmələrindən istifadə edən tətbiqlər bundan təsirlənmir.
Necə düzəltmək olar
- mongodb c\#_driver3.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb c\#_driver | 2.10.0 ≤ v < 3.11.1 | 3.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.