CVE-2019-2391
CVE-2019-2391 · JS-bson may incorrectly serialise some requests
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Incorrect parsing of certain JSON input may result in js-bson not correctly serializing BSON. This may cause unexpected application behaviour including data disclosure. This issue affects: MongoDB Inc. js-bson library version 1.1.3 and prior to.
CVSS 4.2 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
js-bson
- Softwareversionen
- ≥ 1.0, ≤ 1.1.3: Betroffen (custom)
Keine Korrektur veröffentlicht
node-mongodb Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.5.6+~cs11.12.19-1
Auf 3.5.6+~cs11.12.19-1 aktualisieren
bson npm
- Betroffene Versionsbereiche
- SEMVER: < 1.1.4
Auf 1.1.4 aktualisieren
node-mongodb Ubuntu:20.04:LTS
- Softwareversionen
- 3.3.1+~3.2.7-1
- 3.3.2+~3.2.7-1
- 3.3.3+~3.2.7-1
- 3.3.5+~3.2.7-1
- 3.4.0+~3.2.7-1
- 3.4.1+~3.2.7-1
- 3.5.0+~3.2.7-1
- 3.5.2+~3.2.7-1
- 3.5.3+~3.2.7-1
- 3.5.5+~3.2.7-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht