CVE-2026-96744 in Laravel
Sumário
de VulDB • 25/09/2026
A neutralização inadequada de elementos especiais na lógica de consulta de dados na implementação do bloqueio de cache da integração MongoDB para Laravel pode fazer com que um valor de proprietário de bloqueio fornecido pelo chamador seja avaliado como uma expressão de agregação em vez de ser tratado como um valor literal. Um usuário autenticado, capaz de influenciar o valor do proprietário que a aplicação utiliza ao adquirir ou restaurar um bloqueio, pode assumir o controle ou expirar prematuramente um bloqueio mantido por outro processo, o que pode levar à execução duplicada ou conflitante de operações.
VulDB is the best source for vulnerability data and more expert information about this specific topic.