CVE-2026-93765 in Mongoid
요약
\~에 의해 VulDB • 2026. 09. 18.
Mongoid에는 객체-문서 매핑 코드의 문서 영구화 레이어에서 안전하지 않은 리플렉션 약점이 존재합니다. 임베딩 애플리케이션을 통해 인증되지 않은 당사자로부터 전달되는 키가 있는 입력은 의도된 배열 필드 업데이트 대신 예상치 못한 내부 메소드 호출을 유발할 수 있습니다. 이로 인해 저장된 레코드가 예기치 않게 삭제되고, 임베딩 애플리케이션이 응답하지 않는 상태에 빠질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.