CVE-2026-93759
Təsvir
Mongoid sorğu qurucusuna təqdim edilən sətir tipli sorğu meyarlarını neytrallaşdırmır və əvəzində onları verilənlər bazasına server tərəfli JavaScript ifadəsi kimi ötürür. Tətbiqin sorğu arqumenti kimi təqdim etdiyi dəyərə təsir göstərə bilən autentifikasiya olunmamış şəxs, seçdiyi kodun verilənlər bazası mühərriki tərəfindən icra edilməsinə səbəb ola bilər. Bu, saxlanılan sahə dəyərlərinin qeyri-iradi şəkildə açıqlanmasına, tətbiq tərəfindən başladılan yazma əməliyyatları üçün sənədlərin qeyri-iradi seçiminə və verilənlər bazasının performansının azalmasına gətirib çıxara bilər.
Necə düzəltmək olar
- mongodb mongoid8.0.13, 8.1.13, 9.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongoid | 8.0.0 ≤ v < 8.0.13, 8.1.0 ≤ v < 8.1.13, 9.0.0 ≤ v < 9.0.12, 9.1.0 | 8.0.13, 8.1.13, 9.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.