p PatchFirst

CVE-2023-0437

CVE-2023-0437 · MongoDB client C Driver may infinitely loop when validating certain BSON input data

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

When calling bson_utf8_validate on some inputs a loop with an exit condition that cannot be reached may occur, i.e. an infinite loop. This issue affects All MongoDB C Driver versions prior to versions 1.25.0.

CVSS 5.3 · Mittel · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • mongodb c driver

    Softwareversionen
    • ≥ 1.0.0, < 1.25.0: Betroffen (custom)

    Auf 1.25.0 aktualisieren

  • libbson-xs-perl Debian:12

    Softwareversionen
    • 0.8.4-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.4-2+deb12u1

    Auf 0.8.4-2+deb12u1 aktualisieren

  • mongo-c-driver Debian:12

    Softwareversionen
    • 1.23.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.23.1-1+deb12u1

    Auf 1.23.1-1+deb12u1 aktualisieren

  • mongo-c-driver Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.25.0-1

    Auf 1.25.0-1 aktualisieren

  • mongo-c-driver Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.25.0-1

    Auf 1.25.0-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →