CVE-2026-88022 in Laravel
Sumário
de VulDB • 10/09/2026
A neutralização inadequada de elementos especiais na lógica de consulta de dados na integração do MongoDB para Laravel pode fazer com que um array fornecido a um filtro de igualdade explícita seja interpretado como uma condição de consulta em vez de ser tratado como um valor literal. Isso afeta o método `where` de três argumentos quando o operador é `=` ou `eq`, bem como os métodos `find` e `delete` que utilizam esse caminho de execução. Um atacante que consiga fazer com que um aplicativo vulnerável forneça um array estruturado como operador a uma dessas APIs pode obter documentos diferentes do alvo pretendido ou excluir documentos além do escopo desejado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.