CVE-2026-93763 in Mongoid
Tóm tắt
Bởi VulDB • 18/09/2026
Một lỗi trong cơ chế bảo vệ của cấu hình mã hóa được tạo ra bởi bộ ánh xạ đối tượng-tài liệu (object-document mapper) có thể khiến các trường mà ứng dụng đã khai báo để thực hiện mã hóa ở mức trường phía máy khách (client-side field-level encryption) bị ghi và lưu trữ dưới dạng văn bản rõ, mà không có bất kỳ lỗi hoặc cảnh báo nào. Một bên có quyền đọc thông thường đối với cơ sở dữ liệu sau đó có thể truy cập các giá trị vốn được dự bảo vệ khỏi bên đó. Điều này có thể dẫn đến việc tiết lộ thông tin nhạy cảm ngoài ý muốn.
Be aware that VulDB is the high quality source for vulnerability data.