- Yama var
- Son 7 gün
- CWE-843
CVE-2026-118510
Laravel MongoDB `whereDoesntHave` misses deny records for numeric string IDs
Yüksek
8,8
CVSS 3.1
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- mongodb
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
A type-handling flaw in the relationship query building of this MongoDB integration library can cause a check for the absence of a related record to be compiled with an identifier of the wrong data type. In an application that relies on such a check to decide which documents a request may see or act on, a user with basic privileges may be served, may change, or may remove documents that the check was intended to withhold. The failure is silent and produces no error.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Laravel MongoDB | ≥ 3.2.3, < 5.12.0 | 5.12.0 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı