CVE-2026-92756
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Aplikacje zbudowane na MongoDB Entity Framework Core Provider, które łączą niezależne ustawienia szyfrowania z ustawieniami szyfrowania tego providera, mogą w sposób cichy utracić ustawienia TLS i mapy schematów. Prowadzi to do przechowywania chronionych pól w bazie danych bez szyfrowania.
Ocena ryzyka
Chronione pola mogą być przechowywane w bazie danych w postaci niezaszyfrowanej, co może prowadzić do naruszenia poufności danych. Dodatkowo utrata ustawień TLS może osłabić bezpieczeństwo transmisji.
Rekomendacja
Sprawdź konfigurację szyfrowania i upewnij się, że ustawienia TLS oraz mapy schematów są prawidłowo stosowane. Zaktualizuj MongoDB Entity Framework Core Provider do wersji, która rozwiązuje ten problem.
Inne podatności w MongoDB Entity Framework Core Provider
Zobacz wszystkie- CVE-2026-120567Średnie
Dostawca MongoDB Entity Framework Core nie neutralizuje znaków specjalnych, umieszczając wartość dostarczoną przez wywołującego w masowej aktualizacji wyrażonej jako zapytanie do bazy. Wartość podana jako zwykłe dane może zostać zinterpretowana przez bazę jako składnia wyrażenia, powodując niezamierzoną modyfikację pól lub przeniesienie danych do innych pól tego samego rekordu.
- CVE-2026-92757Średnie
Aplikacje zbudowane na MongoDB Entity Framework Core Provider, które umieszczają nazwę bazy danych w ciągu połączenia, mogą nieumyślnie wyłączyć szyfrowanie na poziomie pól. Może to prowadzić do przechowywania chronionych pól w postaci niezaszyfrowanej.
Oryginalny opis (angielski, źródło NVD)
Applications built on MongoDB Entity Framework Core Provider which combine independent encryption settings and this provider's encryption settings may silently lose TLS and schema-map settings leading to protected fields being stored unencrypted in the database.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS