CVE-2026-114652
Açıklama
MongoDB C# Driver'ın update-statement oluşturma bileşenindeki bir veri sorgu mantığı nötralizasyon zayıflığı, uygulama tarafından sağlanan değerlerin sabit veriler yerine sorgu/güncelleme mantığı olarak yorumlanmasına neden olabilir. Sıradan okuma-yazma uygulama erişiminin ötesinde herhangi bir özel ayrıcalığa sahip olmayan ve uygulamanın etkilenen oluşturucu yüzeyine ilettiği değerlerin içeriğini etkileyebilen bir uygulama kullanıcısı, depolanan verilerin uygulamanın hiç amaçlamadığı şekillerde değiştirilmesine veya silinmesine yol açabilir. Bunun sonucunda, etkilenen uygulama verileri üzerinde yetkisiz bütünlük etkisi oluşur; veritabanı servisinin gizliliğinde veya kullanılabilirliğinde doğrudan bir kayıp söz konusu değildir.
Nasıl düzeltilir
- MongoDB C# Driver3.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MongoDB C# Driver | 2.0.0 ≤ v < 3.13.0 | 3.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.