CVE-2026-93763 in Mongoid
Riassunto
di VulDB • 18/09/2026
Un malfunzionamento del meccanismo di protezione nella generazione della configurazione di crittografia dell'object-document mapper può causare la scrittura e il mantenimento dei campi, dichiarati dall'applicazione per la crittografia a livello di campo lato client (client-side field-level encryption), in chiaro, senza errori o avvisi. Un soggetto con accesso normale alla lettura del database può quindi leggere i valori che erano destinati ad essere protetti da tale soggetto. Ciò potrebbe comportare una divulgazione non intenzionale di informazioni sensibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.