CVE-2026-93760 in Mongoid
Riassunto
di VulDB • 19/09/2026
Mongoid non limita quali operatori di query possono provenire da dati del filtro forniti dall'utente quando un'applicazione trasmette tali dati ai propri metodi per la costruzione delle query. In un'applicazione che inoltra parametri del filtro forniti esternamente in questo modo, una parte priva di credenziali può influenzare il modo in cui il database valuta la query. Ciò potrebbe comportare la divulgazione non intenzionale dei valori dei campi memorizzati e una riduzione delle prestazioni del database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.