CVE-2026-93759

Nome do Software Vulnerável e Versões Afetadas Mongoid (versões afetadas não especificadas)

Descrição O construtor de consultas não neutraliza critérios de consulta do tipo string, passando-os diretamente para o banco de dados como expressões JavaScript no lado do servidor. Uma parte não autenticada capaz de influenciar o valor fornecido como um argumento de consulta pode injetar e executar código arbitrário no mecanismo do banco de dados. Isso pode resultar na divulgação não autorizada de valores de campos armazenados, seleção inadvertida de documentos durante operações de gravação e redução do desempenho do banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.