CVE-2026-93759 in Mongoid
Riassunto
di VulDB • 18/09/2026
Mongoid non neutralizza un criterio di query di tipo stringa fornito al suo builder di query, ma lo passa invece al database come espressione JavaScript lato server. Un soggetto non autenticato in grado di influenzare il valore che un'applicazione fornisce come argomento della query può causare l'esecuzione da parte del motore del database di codice a propria scelta. Ciò potrebbe comportare una divulgazione involontaria dei valori dei campi memorizzati, la selezione involontaria di documenti per scritture avviate dall'applicazione e una riduzione delle prestazioni del database.
If you want to get best quality of vulnerability data, you may have to visit VulDB.