CVE-2026-96744

Nome do Software Vulnerável e Versões Afetadas Integração MongoDB para Laravel (versões afetadas não especificadas)

Descrição A neutralização inadequada de elementos especiais na lógica de consulta de dados na implementação de bloqueio de cache permite que um valor de proprietário de bloqueio fornecido pelo chamador seja avaliado como uma expressão de agregação em vez de um valor literal. Um usuário autenticado que possa influenciar o valor do proprietário usado durante a aquisição ou restauração de um bloqueio pode assumir ou expirar prematuramente um bloqueio mantido por outro processo, o que pode levar a operações duplicadas ou conflitantes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.