Validation insuffisante de BSON brut dans le pilote C#

Veille sécuritéBackend & données

P4Moyenne

Le pilote MongoDB C# ne vérifie pas que la taille déclarée dans un document BSON brut ou différé correspond aux octets effectivement fournis, et transmet les données sans validation. Si une application accepte une telle entrée externe, des éléments de commande peuvent être ajoutés ou supprimés, avec des effets bornés par les privilèges de la base utilisés par l’application; appliquer le correctif.

IdentifiantCVE-2026-114646

GravitéMoyenne

Exploitationnon connue / non déterminée

Correctif3.13.0

Source : NVD — CVE-2026-114646

Analyse technique

Validation insuffisante de données binaires BSON dans le chemin de sérialisation; l’exploitation nécessite une application exposant ce chemin à une entrée contrôlée.

Impact, versions et correctif

Événement datéFiche NVD publiée le 2026-10-22 à 19:17:38.300 UTC, soit 21:17:38.300 +02:00, dans la période demandée; la mise à jour ultérieure du 2026-10-23 est hors période.

ImpactModification non autorisée ou divulgation de données selon les privilèges du compte de base de données de l’application.

Version corrigée3.13.0

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS6.9

Publication2026-10-22T21:17:38.300+02:00

Action recommandée

Mettre à jour vers le pilote MongoDB C# 3.13.0 ou ultérieur; ne pas accepter de BSON brut non fiable sans validation préalable.

Sources

NVD — CVE-2026-114646

Priorisation DFS : P4 · 1 source(s).