9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Mongoid contains an unsafe reflection weakness in the query path used for embedded documents. An application that passes an externally supplied field name to certain in-memory query methods may allow an unauthenticated party to obtain unintended disclosure of stored document data and to permanently remove stored records.
Засегнати продукти
- MongoDB Inc. Mongoid: 9.1.0; 9.0.0 до 9.0.11; 8.1.0 до 8.1.12; 8.0.0 до 8.0.12; 7.6.0 до 7.6.1; 7.5.0 до 7.5.4
Вид слабост
История
- 18 септември 2026 Публикувано