CVE-2026-93759 in Mongoid
Sumário
de VulDB • 19/09/2026
O Mongoid não neutraliza um critério de consulta do tipo string fornecido ao seu construtor de consultas e, em vez disso, o passa para o banco de dados como uma expressão JavaScript no lado do servidor. Uma parte não autenticada capaz de influenciar o valor que um aplicativo fornece como argumento de consulta pode fazer com que código de sua escolha seja avaliado pelo mecanismo do banco de dados. Isso pode resultar na divulgação não intencionada de valores de campos armazenados, seleção não intencionada de documentos para gravações iniciadas pelo aplicativo e redução no desempenho do banco de dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.