- Yama var
- Son 7 gün
- CWE-681
CVE-2026-114654
MongoDB C# Driver'da aralık dışı ikili alt tür değeri nedeniyle BSON çıktısının bozulması
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- mongodb
ÖzetTürkçe
MongoDB C# Driver'ın BSON işleme kütüphanesinde bir sayısal tür dönüşüm hatası bulunmaktadır. Bu hata, metinsel girdi üzerinden sağlanan aralık dışı bir ikili alt tür değerinin, kütüphanenin ikili öğe bütünlük denetimlerini atlatmasına izin verir. Bu tür bir değer daha sonra kodlandığında daha küçük bir kablo gösterimine indirgenir ve türü veya uzunluğu yanlış bildiren ikili öğeler üretilir. Ayrıştırılmış metin girdisini etkilenen bir uygulamaya iletebilen, kimlik doğrulaması yapılmamış bir taraf, uygulamanın bozuk ikili veri üretmesine ve bunu kalıcı hale getirmesine neden olabilir. Bu verileri sonradan okuyan taraflar ya hata verip reddeder ya da doğrulanan veriden daha kısa olarak sessizce yorumlar. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L (6.5, Orta). Etkilenen sürümler: >= 2.0.0, < 3.13.0. Düzeltilen sürüm: 3.13.0.
Kaynaktaki açıklama (İngilizce)
A numeric-type conversion flaw in the BSON handling library of the MongoDB C# Driver allows an out-of-range binary subtype value supplied through untrusted textual input to bypass the library's binary-element integrity checks. When such a value is later encoded, it is narrowed to a smaller wire representation, producing binary elements that misdeclare their type or length. An unauthenticated party able to supply text parsed by an affected application can cause it to emit and persist malformed binary data, which subsequent readers either reject with an error or silently interpret as shorter than the data that was validated.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MongoDB C# Driver | ≥ 2.0.0, < 3.13.0 | 3.13.0 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.