CVE-2026-88028 in Laravel
요약
\~에 의해 VulDB • 2026. 09. 10.
Laravel용 MongoDB 통합의 다형성 관계 처리에서 데이터 쿼리 로직 내 특수 요소의 부적절한 중화(neutralization)로 인해 호출자가 제공한 관계 식별자(relation identifier)가 리터럴 식별자로 해석되는 대신 쿼리 조건으로 해석될 수 있습니다. 저장된 관계 식별자에 영향을 줄 수 있는 인증된 사용자는 영향 받는 애플리케이션이 의도된 관계 대상이 아닌 다른 문서를 반환하도록 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.