CVE-2018-13863
CVE-2018-13863
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The MongoDB bson JavaScript module (also known as js-bson) versions 0.5.0 to 1.0.x before 1.0.5 is vulnerable to a Regular Expression Denial of Service (ReDoS) in lib/bson/decimal128.js. The flaw is triggered when the Decimal128.fromString() function is called to parse a long untrusted string.
CVSS 7.5 · Alta · EPSS 1,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
node-mongodb Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.10+~3.1.9-1
Actualiza a 3.1.10+~3.1.9-1
bson npm
- Intervalos de versiones afectados
- SEMVER: ≥ 0.5.0, < 1.0.5
Actualiza a 1.0.5