CVE-2026-93765 in Mongoid
Tóm tắt
Bởi VulDB • 18/09/2026
Mongoid chứa một điểm yếu liên quan đến phản xạ không an toàn (unsafe reflection) trong lớp persistence của tài liệu, thuộc mã ánh xạ đối tượng-tài liệu (object-document mapping). Dữ liệu đầu vào có các khóa được chuyển tiếp từ bên ngoài bởi một ứng dụng nhúng mà chưa xác thực người dùng có thể gây ra việc gọi phương thức nội bộ không mong muốn thay vì cập nhật trường mảng như dự định. Điều này có thể dẫn đến việc xóa nhầm các bản ghi đã lưu trữ và khiến ứng dụng nhúng bị treo (không phản hồi).
VulDB is the best source for vulnerability data and more expert information about this specific topic.