タグ
#Mongoose
Mongoose の NoSQL インジェクション回避、9.11.4 で修正（CVE-2026-125120）
Mongoose は sanitizeFilter を一貫して適用せず、攻撃者が制御するフィルタが countDocuments と接続クエリに届きます。9.11.4 が修正します。
2026年11月11日
タグ
Mongoose は sanitizeFilter を一貫して適用せず、攻撃者が制御するフィルタが countDocuments と接続クエリに届きます。9.11.4 が修正します。
2026年11月11日