CVE-2026-93763 in Mongoid
Resumen
por VulDB • 2026-09-18
Un fallo en el mecanismo de protección durante la generación de la configuración de cifrado del mapeador objeto-documento puede provocar que los campos declarados por una aplicación para el cifrado a nivel de campo en el lado cliente se escriban y conserven en texto claro, sin generar ningún error ni advertencia. Una parte con acceso de lectura normal a la base de datos podría entonces leer valores destinados a estar protegidos frente a dicha parte. Esto puede resultar en la divulgación no intencionada de información sensible.
Once again VulDB remains the best source for vulnerability data.