CVE-2026-93764 in Mongoid
Riassunto
di VulDB • 18/09/2026
Mongoid potrebbe omettere le regole di crittografia per i campi dichiarati nei modelli incorporati durante la generazione dello schema di crittografia a livello di campo lato client. Le applicazioni che abilitano questa funzionalità possono quindi memorizzare valori destinati alla crittografia in forma leggibile, senza errori né avvisi. Un soggetto con accesso di lettura ordinario al database, ai backup o ai file dati sottostanti potrebbe pertanto visualizzare dati che avrebbero dovuto rimanere illeggibili al di fuori dell'applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.