CVE-2026-88022
Təsvir
Laravel üçün MongoDB inteqrasiyasında məlumat sorğu məntiqindəki xüsusi elementlərin yanlış neytrallaşdırılması, açıq bərabərlik filtrinə təqdim edilən massivin hərfi dəyər kimi deyil, sorğu şərti kimi şərh edilməsinə səbəb ola bilər. Bu, operator `=` və ya `eq` olduqda üç arqumentli `where` metoduna, həmçinin həmin kod yolundan istifadə edən `find` və `delete` metodlarına təsir göstərir. Təsirə məruz qalan tətbiqin bu API-lardan birinə operator formalı massiv təqdim etməsinə səbəb ola bilən hücumçu, nəzərdə tutulmuş hədəfdən fərqli sənədi əldə edə və ya nəzərdə tutulmuş hədəfdən kənar sənədləri silə bilər.
Necə düzəltmək olar
- mongodb laravel_mongodb5.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb laravel_mongodb | 1.0.0 ≤ v < 5.11.0 | 5.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.