CVE-2020-7610
CVE-2020-7610
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
All versions of bson before 1.1.4 are vulnerable to Deserialization of Untrusted Data. The package will ignore an unknown value for an object's _bsotype, leading to cases where an object is serialized as a document rather than the intended BSON type.
CVSS 9.8 · Crítica · EPSS 2,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
bson
- Versiones
- all versions before 1.1.4: Afectada
Sin corrección publicada
node-mongodb Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.5.6+~cs11.12.19-1
Actualiza a 3.5.6+~cs11.12.19-1
bson npm
- Intervalos de versiones afectados
- SEMVER: < 1.1.4
Actualiza a 1.1.4
node-mongodb Ubuntu:20.04:LTS
- Versiones
- 3.3.1+~3.2.7-1
- 3.3.2+~3.2.7-1
- 3.3.3+~3.2.7-1
- 3.3.5+~3.2.7-1
- 3.4.0+~3.2.7-1
- 3.4.1+~3.2.7-1
- 3.5.0+~3.2.7-1
- 3.5.2+~3.2.7-1
- 3.5.3+~3.2.7-1
- 3.5.5+~3.2.7-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada