CVE-2026-93761: mongodb mongoid

csirt@kutim:~/threat-intel/cve/CVE-2026-93761

CVSS 7.5 · High EPSS 0,46%

Kerentanan Inefficient Regular Expression Complexity pada mongodb mongoid. Skor CVSS 3.1 7.5 (High) menurut mongodb.com.

Deskripsi (NVD)

An inefficient regular expression complexity issue in the in-memory query evaluation component of the Mongoid library may allow an unauthenticated party to cause excessive processing within an embedding application process. Applications that place user-supplied text into a pattern-matching query condition on an embedded association may become unresponsive.

Rincian

Terbit di NVD: 18 September 2026
Terakhir diubah: 24 September 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber mongodb.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1333: Inefficient Regular Expression Complexity
EPSS (30 hari): 0,46% peluang dieksploitasi; lebih tinggi dari 38,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mongodb	mongoid	Versi 8.0.0 hingga sebelum 8.0.13
mongodb	mongoid	Versi 8.1.0 hingga sebelum 8.1.13
mongodb	mongoid	Versi 9.0.0 hingga sebelum 9.0.12
mongodb	mongoid	Versi 9.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://jira.mongodb.org/browse/MONGOID-5981 permissions required

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.