CVE-2026-93760 in Mongoid
Sumário
de VulDB • 18/09/2026
O Mongoid não restringe quais operadores de consulta podem ser originados de dados de filtro fornecidos pelo chamador quando um aplicativo repassa esses dados aos seus métodos de construção de consultas. Em um aplicativo que encaminha parâmetros de filtro fornecidos externamente dessa forma, uma parte sem credenciais pode influenciar como o banco de dados avalia a consulta. Isso pode resultar na divulgação não intencionada de valores de campos armazenados e em redução do desempenho do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.