当社のAIエンジンNeutronが、UCバークレーのCyberGymベンチマークで97.1%のスコアを記録しました。 詳細を見る

タグ

#NoSQL injection

1件の記事

ディープダイブ

Mongoose の NoSQL インジェクション回避、9.11.4 で修正（CVE-2026-125120）

Mongoose は sanitizeFilter を一貫して適用せず、攻撃者が制御するフィルタが countDocuments と接続クエリに届きます。9.11.4 が修正します。

Ostorlab Team
2026年11月11日