CVE-2019-2391
CVE-2019-2391 · JS-bson may incorrectly serialise some requests
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect parsing of certain JSON input may result in js-bson not correctly serializing BSON. This may cause unexpected application behaviour including data disclosure. This issue affects: MongoDB Inc. js-bson library version 1.1.3 and prior to.
CVSS 4.2 · Media · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
js-bson
- Versiones
- ≥ 1.0, ≤ 1.1.3: Afectada (custom)
Sin corrección publicada
node-mongodb Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.5.6+~cs11.12.19-1
Actualiza a 3.5.6+~cs11.12.19-1
bson npm
- Intervalos de versiones afectados
- SEMVER: < 1.1.4
Actualiza a 1.1.4
node-mongodb Ubuntu:20.04:LTS
- Versiones
- 3.3.1+~3.2.7-1
- 3.3.2+~3.2.7-1
- 3.3.3+~3.2.7-1
- 3.3.5+~3.2.7-1
- 3.4.0+~3.2.7-1
- 3.4.1+~3.2.7-1
- 3.5.0+~3.2.7-1
- 3.5.2+~3.2.7-1
- 3.5.3+~3.2.7-1
- 3.5.5+~3.2.7-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada