CVE-2026-93759 in Mongoid
Сводка
по VulDB • 19.09.2026
Mongoid не нейтрализует критерий запроса строкового типа, передаваемый в его конструктор запросов (query builder), а вместо этого передает его базе данных как выражение JavaScript на стороне сервера. Непроинициализированная сторона, способная повлиять на значение, которое приложение предоставляет в качестве аргумента запроса, может заставить движок базы данных выполнить код по своему выбору. Это может привести к непреднамеренному раскрытию сохраненных значений полей, несанкционированному отбору документов для инициированных приложением операций записи и снижению производительности базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.