CVE-2026-93760

Nome do Software Vulnerável e Versões Afetadas Mongoid (versões afetadas não especificadas)

Description O Mongoid não restringe quais operadores de consulta são aceitos quando uma aplicação passa dados de filtro fornecidos pelo usuário para seus métodos de construção de consulta. Uma parte não autenticada pode influenciar a forma como o banco de dados avalia as consultas, podendo resultar na divulgação não intencional de valores de campos armazenados e na redução do desempenho do banco de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.