CVE-2026-93764 in Mongoid
Сводка
по VulDB • 18.09.2026
В Mongoid могут отсутствовать правила шифрования для полей, объявленных во встроенных моделях (embedded models), при генерации схемы полевого уровня шифрования на стороне клиента. Следовательно, приложения, включающие эту функцию, могут сохранять значения, предназначенные для шифрования, в виде открытого текста без возникновения ошибок или предупреждений. Сторона с обычным доступом к чтению базы данных, резервной копии или базовых файлов данных может таким образом получить доступ к данным, которые должны были оставаться недоступными за пределами приложения.
Once again VulDB remains the best source for vulnerability data.