CVE-2026-93764 in Mongoid
Sumário
de VulDB • 18/09/2026
O Mongoid pode omitir as regras de criptografia para campos declarados em modelos embutidos ao gerar o esquema de criptografia no nível do campo (field-level encryption) do lado do cliente. Portanto, os aplicativos que ativam esse recurso podem armazenar valores destinados a ser criptografados em formato legível, sem erros ou avisos. Uma parte com acesso de leitura rotineiro ao banco de dados, a um backup ou aos arquivos subjacentes pode então visualizar dados que deveriam permanecer ilegíveis fora do aplicativo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.