CVE-2020-7610
CVE-2020-7610
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
All versions of bson before 1.1.4 are vulnerable to Deserialization of Untrusted Data. The package will ignore an unknown value for an object's _bsotype, leading to cases where an object is serialized as a document rather than the intended BSON type.
CVSS 9.8 · Kritisch · EPSS 2,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
bson
- Softwareversionen
- all versions before 1.1.4: Betroffen
Keine Korrektur veröffentlicht
node-mongodb Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.5.6+~cs11.12.19-1
Auf 3.5.6+~cs11.12.19-1 aktualisieren
bson npm
- Betroffene Versionsbereiche
- SEMVER: < 1.1.4
Auf 1.1.4 aktualisieren
node-mongodb Ubuntu:20.04:LTS
- Softwareversionen
- 3.3.1+~3.2.7-1
- 3.3.2+~3.2.7-1
- 3.3.3+~3.2.7-1
- 3.3.5+~3.2.7-1
- 3.4.0+~3.2.7-1
- 3.4.1+~3.2.7-1
- 3.5.0+~3.2.7-1
- 3.5.2+~3.2.7-1
- 3.5.3+~3.2.7-1
- 3.5.5+~3.2.7-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht