Une faiblesse dans la construction de certaines instructions de mise à jour du pilote C# peut faire interpréter des valeurs fournies par l’application comme de la logique de requête plutôt que comme des données littérales. Un utilisateur pouvant influencer ces valeurs peut provoquer des modifications ou suppressions non prévues; mettre à jour vers la version corrigée.
Source : NVD — CVE-2026-114652
Analyse technique
Défaut de neutralisation dans la construction d’instructions de mise à jour; l’accès ordinaire en lecture-écriture à l’application peut suffire selon le chemin utilisé.
Impact, versions et correctif
Action recommandée
Mettre à jour vers le pilote MongoDB C# 3.13.0 ou ultérieur; contrôler les valeurs utilisateurs transmises aux méthodes de construction des mises à jour.
Sources
Priorisation DFS : P3 · 1 source(s).