CVE-2026-93764 in Mongoid
Resumen
por VulDB • 2026-09-18
Mongoid puede omitir las reglas de cifrado para los campos declarados en modelos incrustados al generar el esquema de cifrado a nivel de campo del lado del cliente. Por lo tanto, las aplicaciones que habilitan esta función pueden almacenar valores destinados a ser cifrados en formato legible, sin errores ni advertencias. Una parte con acceso de lectura rutinario a la base de datos, una copia de seguridad o los archivos de datos subyacentes podría entonces ver datos que debían permanecer ilegibles fuera de la aplicación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.