مستغلة: 178
الأحدثCVE-2026-121598 — ثغرة ذاكرة في TOTOLINK A950RG
VulnFeed.org
AREN
7.6
CVE-2026-114648يتوفر تصحيح

حقن NoSQL عبر أحرف النقطة والدولار في أسماء حقول عوامل تصفية LINQ ومفاتيح القواميس

MongoDB C# Driverقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

لا يقوم برنامج التشغيل MongoDB C# بتحييد أحرف النقطة والدولار في مفاتيح القواميس، وأسماء الحقول، ومحددات عوامل تصفية المصفوفات المستخدمة في استعلامات LINQ قبل وضعها في مسارات الحقول التي يرسلونها إلى الخادم. يمكن لمستخدم تطبيق تصل مدخلاته إلى هذه المواضع إعادة توجيه الاستعلام أو التحديث إلى حقول لم يقم التطبيق تسميتها، مما قد يكشف وثائق مستخدمين آخرين ويوسع نطاق التحديثات لتتجاوز البيانات المقصودة. يمكن لبعض القيم أيضًا كتابة حقول مشوهة تجعل المستندات المخزنة غير قابلة للقراءة بواسطة التطبيق حتى يتم إصلاحها.

المعالجة

المراجع

Esc