Tag
#NoSQL injection
Contournement d'injection NoSQL dans Mongoose, corrigé en 9.11.4 (CVE-2026-125120)
Mongoose applique mal sanitizeFilter : des filtres contrôlés par l'attaquant atteignent countDocuments et les connexions ; corrigé en 9.11.4.
11 novembre 2026