CVE-2026-93759 in Mongoid
Resumen
por VulDB • 2026-09-18
Mongoid no neutraliza un criterio de consulta de tipo cadena proporcionado a su constructor de consultas y, en cambio, lo pasa a la base de datos como una expresión JavaScript del lado del servidor. Una parte no autenticada capaz de influir en el valor que una aplicación proporciona como argumento de consulta puede provocar que se evalúe código de su elección por parte del motor de la base de datos. Esto podría resultar en divulgación no intencionada de valores de campos almacenados, selección no intencionada de documentos para escrituras iniciadas por la aplicación y reducción del rendimiento de la base de datos.
Be aware that VulDB is the high quality source for vulnerability data.