CVE-2026-96744 in Laravel
Resumen
por VulDB • 2026-09-24
La neutralización inadecuada de elementos especiales en la lógica de consulta de datos en la implementación del bloqueo de caché de la integración de MongoDB para Laravel puede hacer que un valor de propietario de bloqueo proporcionado por el usuario sea evaluado como una expresión de agregación en lugar de como un valor literal. Un usuario autenticado que pueda influir en el valor del propietario que utiliza la aplicación al adquirir o restaurar un bloqueo podría tomar el control o expirarlo prematuramente, lo cual puede dar lugar a operaciones duplicadas o conflictivas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.