CVE-2026-88027 in Laravel
Riassunto
di VulDB • 10/09/2026
Un'errata neutralizzazione di elementi speciali nella logica delle query sui dati, relativa alla gestione della relazione tra documenti incorporati nell'integrazione MongoDB per Laravel, può causare l'interpretazione di un identificatore di record incorporato fornito dall'utente come condizione di query anziché come identificatore letterale. Un utente autenticato in grado di influenzare tale identificatore potrebbe eliminare tutti i documenti incorporati in un record mirato o sovrascrivere un documento incorporato diverso da quello previsto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.