Podatności MongoDB Entity Framework Core Provider

Dostawca MongoDB Entity Framework Core nie neutralizuje znaków specjalnych, umieszczając wartość dostarczoną przez wywołującego w masowej aktualizacji wyrażonej jako zapytanie do bazy. Wartość podana jako zwykłe dane może zostać zinterpretowana przez bazę jako składnia wyrażenia, powodując niezamierzoną modyfikację pól lub przeniesienie danych do innych pól tego samego rekordu.

Aplikacje zbudowane na MongoDB Entity Framework Core Provider, które umieszczają nazwę bazy danych w ciągu połączenia, mogą nieumyślnie wyłączyć szyfrowanie na poziomie pól. Może to prowadzić do przechowywania chronionych pól w postaci niezaszyfrowanej.

Aplikacje zbudowane na MongoDB Entity Framework Core Provider, które łączą niezależne ustawienia szyfrowania z ustawieniami szyfrowania tego providera, mogą w sposób cichy utracić ustawienia TLS i mapy schematów. Prowadzi to do przechowywania chronionych pól w bazie danych bez szyfrowania.