CVE-2026-93765 in Mongoid
要約
〜によって VulDB • 2026年09月19日
Mongoidには、そのオブジェクト・ドキュメントマッピングコードのドキュメント永続化レイヤーに安全でないリフレクションの脆弱性が存在する。埋め込みアプリケーションによって認証されていない当事者から渡されるキーを持つ入力は、意図された配列フィールドの更新ではなく、予期しない内部メソッドの呼び出しを引き起こす可能性がある。これにより、保存されたレコードが意図せずに削除されたり、埋め込みアプリケーションが応答しなくなったりする結果となる可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.