CVE-2026-81527
Açıklama
MongoDB C# Driver'ın LINQ-to-aggregation sorgu çeviri katmanında, hem toplama ifadesi hem de sorgu filtresi çevirisinde bir NoSQL/ifade enjeksiyonu zafiyeti bulunmaktadır. Uygulama tarafından sağlanan değerler belirli sorgu yapılarına gömüldüğünde, bu değerlerin içerdiği özel öğeler sonuçtaki sorgu veritabanına iletilmeden önce uygun şekilde kaçırılmamaktadır; bu nedenle değerin bazı kısımları veritabanı tarafından veri yerine sorgu mantığı olarak yorumlanabilmektedir. Bir uygulamanın etkilenen bir sorguya dahil ettiği değerleri sağlayabilen bir kullanıcı, bu sayede istenmeyen verilerin döndürülmesine veya sorgu sonuçlarının değiştirilmesine neden olabilir.
Nasıl düzeltilir
- mongodb c\#_driver3.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb c\#_driver | 2.10.0 ≤ v < 3.11.1 | 3.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.