MongoDB C# Driver : contournement des contrôles d’intégrité BSON par conversion numérique

Veille sécuritéBackend & données

P4Moyenne

Une conversion numérique incorrecte dans le traitement BSON du pilote MongoDB C# permet à une valeur de sous-type binaire hors plage, issue d’un texte non fiable, de contourner des contrôles d’intégrité. Les données binaires mal formées qui en résultent peuvent être rejetées ou interprétées comme plus courtes par les lecteurs ultérieurs.

IdentifiantCVE-2026-114654

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-114654

Analyse technique

Une application affectée qui analyse du texte fourni par un tiers peut encoder puis persister des éléments binaires dont le type ou la longueur déclarés ne correspondent pas aux données validées. La fiche source ne précise ni les versions affectées ni la version corrigée.

Impact, versions et correctif

Événement datéNouvelle publication NVD datée du 22 octobre 2026 à 19:17:39 UTC, soit pendant la période demandée.

ImpactUn attaquant capable de fournir du texte analysé par une application affectée peut provoquer la création de données binaires mal formées, susceptibles d’être rejetées ou mal interprétées par les lecteurs.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS6.9

Publication2026-10-22T19:17:39.547Z

Mise à jour2026-10-23T19:45:03.547Z

Action recommandée

Évaluer l’exposition des applications utilisant le pilote MongoDB C# pour analyser du texte non fiable et consulter l’avis du fournisseur pour les versions corrigées.

Sources

NVD — CVE-2026-114654

Priorisation DFS : P4 · 1 source(s).