p PatchFirst

CVE-2019-17426

CVE-2019-17426

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Automattic Mongoose through 5.7.4 allows attackers to bypass access control (in some applications) because any query object with a _bsontype attribute is ignored. For example, adding "_bsontype":"a" can sometimes interfere with a query filter. NOTE: this CVE is about Mongoose's failure to work around this _bsontype special case that exists in older versions of the bson parser (aka the mongodb/js-bson project).

CVSS 9.1 · Kritisch · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • mongoose npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 5.0.0, < 5.7.5

    Auf 5.7.5 aktualisieren

  • mongoose npm

    Betroffene Versionsbereiche
    • SEMVER: < 4.13.21

    Auf 4.13.21 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →