ペイロード:コレクションドキュメントへの不正な更新
## 影響
攻撃者は、アクセス制御やフィールドレベルのアクセス制御に関係なく、コレクションドキュメントを更新できる特定のエンドポイントにリクエストを送信できる可能性があります。
**以下の条件に該当する場合、影響を受ける可能性があります:**
- 任意のコレクションまたは結合フィールドで `orderable: true` を設定している場合。
## 修正
修正されたバージョンでは、アクセス制御が適切に適用されます。
ユーザーは、Payload パッケージを `3.90.0` 以上、または `4.0.0-canary.34` 以上にアップグレードする必要があります。
影響を受けるパッケージ:
- npm (JavaScript) payload: 影響を受けるバージョンは `3.90.0` 未満、`3.90.0` で修正済み。
- npm (JavaScript) payload: 影響を受けるバージョンは `4.0.0-canary.0` 以上、`4.0.0-canary.34` 未満、`4.0.0-canary.34` で修正済み。