CVE-2026-88022 in Laravel
الملخص
بحسب VulDB • 10/09/2026
عدم التعادل الصحيح للعناصر الخاصة في منطق استعلام البيانات في تكامل MongoDB لـ Laravel يمكن أن يؤدي إلى تفسير مصفوفة مُزودة لفلترة المساواة الصريحة كشرط استعلام بدلاً من كونها قيمة حرفية. يؤثر هذا على طريقة `where` ذات الثلاثة وسائط عندما يكون المشغل هو `=` أو `eq`، وكذلك طرق `find` و `delete` التي تستخدم مسار الشفرة هذا. قد يحصل مهاجم قادر على جعل التطبيق المتأثر يزود أحد واجهات برمجة التطبيقات هذه بمصفوفة تشبه مشغلاً على الحصول على مستند آخر غير الهدف المقصود أو حذف مستندات تتجاوز الهدف المقصود.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.