CVE-2026-125120

Nome do Software Vulnerável e Versões Afetadas Mongoose versões anteriores a 6.13.11 Mongoose versões anteriores a 7.8.12 Mongoose versões anteriores a 8.24.3 Mongoose versões anteriores a 9.9.2

Description O Mongoose é uma ferramenta de modelagem de objetos MongoDB projetada para ambientes assíncronos. A função countDocuments() não aplica a defesa sanitizeFilter configurada contra injeção de seletor de consulta. Isso permite que um invasor remoto não autenticado passe objetos de operador de consulta como valores de filtro, que são processados como operadores em vez de valores literais. Consequentemente, a contagem resultante pode incluir documentos que não deveriam corresponder, potencialmente comprometendo a lógica do aplicativo ou os mecanismos de autorização.

Recommendations Atualize para a versão 6.13.11 ou posterior. Atualize para a versão 7.8.12 ou posterior. Atualize para a versão 8.24.3 ou posterior. Atualize para a versão 9.9.2 ou posterior.