Etiqueta
#Mongoose
Elusión de inyección NoSQL en Mongoose, corregida en 9.11.4 (CVE-2026-125120)
Mongoose aplica mal sanitizeFilter: filtros controlados por el atacante llegan a countDocuments y a conexiones; corregido en 9.11.4.
11 de noviembre de 2026