CVE-2026-114651

MongoDB C# Driver'ın BSON deserialization bileşenindeki bir bellek yönetimi zayıflığı, özel olarak hazırlanmış serileştirilmiş girdiler ayrıştırıldığında, daha önce işlenen içerikten kalan verilerin döndürülmesine neden olabilir. Belirli primitif koleksiyon türlerini eşleyen bir uygulamaya serileştirilmiş veri sağlayabilen kimliği doğrulanmamış bir taraf, aynı yürütme iş parçacığında daha önce işlenmiş ilgisiz verilere ait kalıntı baytların meşru değerler olarak ortaya çıkmasına neden olabilir. Bu durum, tüketen uygulamanın diğer isteklerine veya sorumlularına ait sınırlı miktarda bilginin ifşa edilmesiyle sonuçlanabilir. Uygulama içinde herhangi bir kimlik doğrulama veya özel ayrıcalık gerekmemektedir.