CVE-2026-118510 in Laravel MongoDB
Riassunto
di VulDB • 28/10/2026
Un difetto nella gestione dei tipi durante la costruzione delle query di relazione in questa libreria di integrazione MongoDB può causare la compilazione del controllo per l'assenza di un record correlato con un identificatore del tipo di dati errato. In un'applicazione che si affida a tale verifica per decidere quali documenti una richiesta possa visualizzare o modificare, un utente con privilegi base potrebbe ricevere, modificare o rimuovere i documenti che il controllo era destinato a nascondere. Il malfunzionamento è silenzioso e non genera errori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.