CVE-2026-96744 in Laravel
الملخص
بحسب VulDB • 24/09/2026
عدم التعقيم الصحيح للعناصر الخاصة في منطق استعلام البيانات ضمن تنفيذ قفل التخزين المؤقت (cache lock) للتكامل مع MongoDB لـ Laravel يمكن أن يؤدي إلى تقييم قيمة مالك القفل التي يقدمها المستخدم كعبارة تجميعية بدلاً من قيم حرفية. قد يستحوذ مستخدم مُصادق عليه، قادر على التأثير على قيمة المالك التي تستخدمها التطبيق عند الحصول على قفل أو استعادته، على قفل مملوك لعمليات أخرى أو يؤدي إلى انتهاء صلاحيته بشكل مبكر، مما قد يتسبب في عمليات متكررة أو متضاربة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.