CVE-2024-53900
CVE-2024-53900
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Mongoose before 8.8.3 can improperly use $where in match, leading to search injection.
CVSS 9.1 · Kritisch · EPSS 4,0% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
mongoose npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 8.0.0-rc0, < 8.8.3
Auf 8.8.3 aktualisieren
mongoose npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 7.0.0-rc0, < 7.8.3
Auf 7.8.3 aktualisieren
mongoose npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 6.0.0-rc0, < 6.13.5
Auf 6.13.5 aktualisieren
mongoose npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 3.6.0-rc0, < 5.13.23
Auf 5.13.23 aktualisieren
Originalquellen
- https://www.npmjs.com/package/mongoose?activeTab=versions
- https://github.com/Automattic/mongoose/releases
- https://github.com/Automattic/mongoose/blob/master/CHANGELOG.md
- https://github.com/Automattic/mongoose/commit/c9e86bff7eef477da75a29af62a06d41a835a156
- https://github.com/advisories/GHSA-m7xq-9374-9rvx
- https://nvd.nist.gov/vuln/detail/CVE-2024-53900