CVE-2026-81528
Açıklama
MongoDB C# sürücüsünün belge değiştirme kod yolunda, eşdeğer yazma yollarının uyguladığı öğe adı/şekli doğrulaması atlanmaktadır; bu nedenle değiştirme değeri olarak sağlanan bir değer, sorgu diline özgü özel öğeler etkisizleştirilmeden sunucuya iletilir. Güvenilmeyen, gevşek türlü girdiyi değiştirme değeri olarak geçiren bir uygulama, bu girdinin veri olarak değil güncelleme mantığı olarak veritabanı tarafından yorumlanmasına ve uygulamanın kendi veritabanı kimlik bilgileri altında çalıştırılmasına olanak tanır. Kesin türlü belge eşlemeleri kullanan uygulamalar etkilenmez.
Nasıl düzeltilir
- mongodb c\#_driver3.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb c\#_driver | 2.10.0 ≤ v < 3.11.1 | 3.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.