CVE-2026-125120

P3 · Critique · CVE-2026-125120 — Dans Mongoose, sanitizeFilter n’était pas appliqué aux requêtes countDocuments(), laissant ces requêtes exposées à des injections de sélecteur malgré l’utilisation…