CVE-2026-93759 in Mongoid
Zusammenfassung
von VulDB • 18.09.2026
Mongoid neutralisiert kein stringtypiertes Abfragekriterium, das an seinen Query Builder übergeben wird, und leitet es stattdessen als serverseitigen JavaScript-Ausdruck an die Datenbank weiter. Eine nicht authentifizierte Partei, die in der Lage ist, den Wert zu beeinflussen, den eine Anwendung als Abfrageargument angibt, kann dazu führen, dass Code nach ihrer Wahl vom Datenbanken-Engine ausgewertet wird. Dies kann zur unbeabsichtigten Offenlegung gespeicherter Feldwerte, zur unbeabsichtigten Auswahl von Dokumenten für anwendungsinitiierte Schreibvorgänge und zu einer verringerten Datenbankleistung führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.