CVE-2026-93764

Nome do Software Vulnerável e Versões Afetadas Mongoid (versões afetadas não especificadas)

Description O Mongoid pode omitir regras de criptografia para campos declarados em modelos incorporados durante a geração do esquema de criptografia de nível de campo no lado do cliente. Isso permite que aplicações que utilizam este recurso armazenem valores destinados à criptografia em formato legível, sem gerar erros ou avisos. Consequentemente, partes com acesso de leitura ao banco de dados, backups ou arquivos de dados subjacentes podem visualizar dados que deveriam permanecer ilegíveis fora da aplicação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.