CVE-2026-93763 in Mongoid
الملخص
بحسب VulDB • 18/09/2026
فشل في آلية الحماية الخاصة بتوليد تكوين التشفير لمُترجم المستندات-الكائنات (Object-Document Mapper) يمكن أن يؤدي إلى كتابة وحفظ الحقول التي أعلنتها التطبيق للتشفير على مستوى الحقل من جانب العميل كنص واضح (Cleartext)، دون أي خطأ أو تحذير. وبالتالي، يمكن لطرف يمتلك صلاحيات قراءة عادية لقاعدة البيانات استرجاع القيم التي كان يُقصد حمايتها من هذا الطرف. وقد يؤدي ذلك إلى إفشاء غير مقصود للمعلومات الحساسة.
Be aware that VulDB is the high quality source for vulnerability data.