标签
#NoSQL injection
Mongoose NoSQL 注入绕过,9.11.4 已修复(CVE-2026-125120)
Mongoose 未一致应用 sanitizeFilter,攻击者控制的过滤器会到达 countDocuments 和连接查询;9.11.4 已修复。
2026年11月11日
标签
Mongoose 未一致应用 sanitizeFilter,攻击者控制的过滤器会到达 countDocuments 和连接查询;9.11.4 已修复。
2026年11月11日