- Yama var
- Son 7 gün
- CWE-130
CVE-2026-114646
MongoDB C# Driver'da BSON uzunluk öneki doğrulama hatası NoSQL komut enjeksiyonuna yol açıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- mongodb
ÖzetTürkçe
MongoDB C# Driver'ın BSON işleme ve ikili serileştirme yolunda bir veri doğrulama hatası bulunmaktadır. Bir uygulama, dışarıdan sağlanan ikili veriden ham veya tembel (lazy) bir BSON belge nesnesi oluşturduğunda, sürücü bu verinin içinde bildirilen boyut değerinin gerçekte sağlanan veri miktarıyla eşleşip eşleşmediğini doğrulamaz ve veriyi değiştirmeden ağa kopyalar. Bu uygulamaya ikili içerik sağlayabilen kimliği doğrulanmamış bir kişi, herhangi bir veritabanı kimlik bilgisine sahip olmadan, uygulamanın çalıştırdığı veritabanı komutuna ek öğeler eklenmesine veya mevcut öğelerin kaldırılmasına neden olabilir. Bu durum, depolanan verilerin yetkisiz biçimde değiştirilmesine ve uygulamanın isteğinin kapsamı dışındaki verilerin ifşa edilmesine yol açabilir; etki, uygulamanın kendisinin sahip olduğu veritabanı yetkileriyle sınırlıdır.
Kaynaktaki açıklama (İngilizce)
A data-validation flaw exists in the BSON handling and binary serialization path of the MongoDB C# Driver. When an application constructs a raw or lazy BSON document object from externally supplied binary data, the driver does not verify that the size quantity declared inside that data matches the amount of data actually provided, and it copies the data onto the wire unchanged. An unauthenticated party who can supply binary content to such an application can thereby cause additional elements to be inserted into, or existing elements to be removed from, the database command the application issues, without needing any database credentials of their own. This can result in unauthorized modification of stored data and disclosure of data outside the intended scope of the application's request, bounded by the database privileges the application itself holds.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MongoDB C# Driver | ≥ 2.0.0, < 3.13.0 | 3.13.0 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.