- Yama var
- Son 7 gün
- CWE-185
CVE-2026-114653
MongoDB C# Driver'da CSFLE şema oluşturucusunda alan adı düzenli ifadesi kaynaklı sessiz şifreleme atlatma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- mongodb
ÖzetTürkçe
MongoDB C# Driver'daki istemci tarafı şifreleme şema oluşturma bileşeni, çağıran tarafından sağlanan alan tanımlayıcılarını, normalleştirilmeden ve doğrulanmadan bir desen ifadesi olarak yorumlanan bir konuma yerleştirmektedir. Sonuç olarak, belirli alanları istemci tarafı alan düzeyinde şifreleme için belirleyen bir uygulamada koruma sessizce uygulanmayabilir; bu durumda şifrelenmesi amaclanan veriler açık metin olarak saklanır ve geri döndürülür. Tersine, kural amaçlanandan daha geniş kapsamda uygulanabilir. Bu durumun oluşması için kullanıcı eylemi gerekmez; şifreleme anahtarlarına sahip olmadan, saklanan verilere normal okuma erişimi olan herhangi bir taraf korumasız değerleri görebilir.
Kaynaktaki açıklama (İngilizce)
A client-side encryption schema construction component in the MongoDB C# Driver places caller-supplied field identifiers into a position that is interpreted as a pattern expression, without normalizing or validating them. As a result, an application that designates certain fields for client-side field-level encryption may have the protection silently fail to apply, so data intended to be encrypted is stored and returned in cleartext; conversely, the rule may apply more broadly than intended. No user action is required to cause the condition, and any party with ordinary read access to the stored data — without possession of the encryption keys — can observe the unprotected values.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MongoDB C# Driver | ≥ 3.5.0, < 3.13.0 | 3.13.0 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.