CVE-2026-93765 in Mongoidالمعلومات

الملخص

بحسب VulDB • 18/09/2026

تحتوي Mongoid على ضعف في الانعكاس غير الآمن (unsafe reflection) في طبقة استمرارية المستندات ضمن كود تعيين الكائنات إلى الوثائق (object-document mapping). يمكن أن يؤدي إدخال يتم تمرير مفاتيحه من طرف غير مُصادق عليه عبر تطبيق مدمج إلى استدعاء طرق داخلية غير مقصودة بدلاً من تحديث حقل المصفوفة المقصود. قد ينتج عن ذلك إزالة غير مقصودة للسجلات المخزنة، وجعل التطبيق المدمج غير مستجيب (unresponsive).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Mongodb

حجز

18/09/2026

إفشاء

18/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-407653

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!