| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| mongoid | = 9.1.0≥ 7.5.0, < 7.5.4≥ 7.6.0, < 7.6.2≥ 8.0.0, < 8.0.12≥ 8.1.0, < 8.1.13≥ 9.0.0, < 9.0.12 | 7.5.47.6.28.0.128.1.139.0.12 |
Mongoid contains an unsafe reflection weakness in the query path used for embedded documents. An application that passes an externally supplied field name to certain in-memory query methods may allow an unauthenticated party to obtain unintended disclosure of stored document data and to permanently remove stored records.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン