CVE-2026-114654

MongoDB C# Driver'ın BSON işleme kitaplığındaki sayısal tür dönüştürme hatası, güvenilmeyen metinsel girdi aracılığıyla sağlanan kapsam dışı bir ikili alt tür değerinin, kitaplığın ikili öğe bütünlük kontrollerini atlamasına olanak tanır. Böyle bir değer daha sonra kodlandığında, daha küçük bir hat temsiline daraltılarak türünü veya uzunluğunu yanlış beyan eden ikili öğeler üretilir. Etkilenen bir uygulama tarafından ayrıştırılan metin sağlayabilen kimliği doğrulanmamış bir taraf; uygulamanın hatalı ikili veriler yayınlamasına ve kalıcı hale getirmesine neden olabilir; bu veriler sonraki okuyucular tarafından ya hata ile reddedilir ya da sessizce doğrulanan veriden daha kısa olarak yorumlanır.