CVE-2026-88022 in Laravel
Resumen
por VulDB • 2026-09-10
La neutralización inadecuada de elementos especiales en la lógica de consulta de datos en la integración de MongoDB para Laravel puede provocar que una matriz proporcionada a un filtro de igualdad explícita sea interpretada como una condición de consulta en lugar de como un valor literal. Esto afecta al método `where` de tres argumentos cuando el operador es `=` o `eq`, así como a los métodos `find` y `delete` que utilizan esa ruta de código. Un atacante que pueda hacer que una aplicación afectada proporcione una matriz con forma de operador a una de estas API podría obtener un documento distinto del objetivo previsto o eliminar documentos más allá del objetivo intencionado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.