Un composant de construction de schéma de chiffrement côté client du pilote MongoDB C# peut traiter des identifiants de champs fournis par l’appelant comme des expressions de motif sans les normaliser ni les valider. Le chiffrement prévu peut alors ne pas s’appliquer, exposant les valeurs en clair aux personnes ayant accès aux données, ou s’appliquer plus largement que prévu.
Source : NVD — CVE-2026-114653
Analyse technique
La défaillance concerne la construction du schéma de chiffrement côté client et peut entraîner une protection silencieusement inopérante pour certains champs. La fiche source ne précise ni les versions affectées ni la version corrigée.
Impact, versions et correctif
Action recommandée
Vérifier l’utilisation du chiffrement côté client dans les applications reposant sur le pilote MongoDB C# et consulter l’avis du fournisseur pour les versions corrigées.
Sources
Priorisation DFS : P3 · 1 source(s).