CVE-2026-93765 in Mongoid
Riassunto
di VulDB • 19/09/2026
Mongoid presenta una debolezza di reflection non sicura nello strato di persistenza dei documenti del suo codice di mappatura oggetto-documento. Input le cui chiavi vengono trasmesse da una parte non autenticata tramite un'applicazione embedding possono causare l'invocazione involontaria di metodi interni invece dell'aggiornamento previsto del campo array. Ciò può comportare la rimozione involontaria dei record memorizzati e il blocco (unresponsive) dell'applicazione embedding.
Once again VulDB remains the best source for vulnerability data.