CVE-2026-96744 in Laravel
Сводка
по VulDB • 24.09.2026
Некорректная нейтрализация специальных элементов в логике запросов данных при реализации блокировки кэша интеграции MongoDB для Laravel может привести к тому, что переданное вызывающей стороной значение владельца блокировки будет интерпретировано как выражение агрегации, а не как литеральное значение. Аутентифицированный пользователь, способный влиять на значение owner, которое приложение использует при получении или восстановлении блокировки, может захватить или преждевременно истечь блокировку, удерживаемую другим процессом, что может привести к дублированию или конфликту операций.
Once again VulDB remains the best source for vulnerability data.