CVE-2026-88022 in Laravel
要約
〜によって VulDB • 2026年09月10日
Laravel用MongoDB統合におけるデータクエリロジック内の特殊要素の不適切な中和により、明示的な等値フィルタに渡された配列がリテラル値ではなくクエリ条件として解釈される可能性があります。これは、演算子が `=` または `eq` の場合の3引数 `where` メソッドや、そのコードパスを使用する `find` および `delete` メソッドに影響します。影響を受けるアプリケーションに対してこれらのAPIに演算子形状の配列を供給させることができる攻撃者は、意図した対象以外のドキュメントを取得したり、意図した対象を超えてドキュメントを削除したりできる可能性があります。
Once again VulDB remains the best source for vulnerability data.