CVE-2026-96744

Laravel üçün MongoDB inteqrasiyasının keş kilidi (cache lock) tətbiqində məlumat sorğu məntiqindəki xüsusi elementlərin yanlış neytrallaşdırılması, çağırıcı tərəfindən təmin edilən kilid sahibi (lock owner) dəyərinin hərfi dəyər əvəzinə aqreqasiya ifadəsi kimi qiymətləndirilməsinə səbəb ola bilər. Tətbiqin kilid əldə edərkən və ya bərpa edərkən istifadə etdiyi sahib dəyərinə təsir göstərə bilən autentifikasiya olunmuş istifadəçi, digər proses tərəfindən saxlanılan kilidi ələ keçirə və ya vaxtından əvvəl sona çatdıra bilər ki, bu da dublikat və ya ziddiyyətli əməliyyatlara gətirib çıxara bilər.