Към съдържанието
Търсене

CVE-2026-96744: MongoDB Laravel MongoDB (PHP), инжекция

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper neutralization of special elements in data query logic in the cache lock implementation of the MongoDB integration for Laravel can cause a caller-supplied lock owner value to be evaluated as an aggregation expression rather than as a literal value. An authenticated user who can influence the owner value an application uses when acquiring or restoring a lock may take over or prematurely expire a lock held by another process, which can lead to duplicated or conflicting operations.

Засегнати продукти

  • MongoDB Laravel MongoDB (PHP): 4.3.0 преди 5.11.0

Вид слабост

История

  • 24 септември 2026 Публикувано

Други уязвимости в MongoDB Laravel MongoDB (PHP)

Първоизточници

CVE-2026-96744: MongoDB Laravel MongoDB (PHP), инжекция | freedomonline.bg