p PatchFirst

CVE-2023-0437

CVE-2023-0437 · MongoDB client C Driver may infinitely loop when validating certain BSON input data

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

When calling bson_utf8_validate on some inputs a loop with an exit condition that cannot be reached may occur, i.e. an infinite loop. This issue affects All MongoDB C Driver versions prior to versions 1.25.0.

CVSS 5.3 · Media · EPSS 1,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • mongodb c driver

    Versiones
    • ≥ 1.0.0, < 1.25.0: Afectada (custom)

    Actualiza a 1.25.0

  • libbson-xs-perl Debian:12

    Versiones
    • 0.8.4-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8.4-2+deb12u1

    Actualiza a 0.8.4-2+deb12u1

  • mongo-c-driver Debian:12

    Versiones
    • 1.23.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.23.1-1+deb12u1

    Actualiza a 1.23.1-1+deb12u1

  • mongo-c-driver Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.25.0-1

    Actualiza a 1.25.0-1

  • mongo-c-driver Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.25.0-1

    Actualiza a 1.25.0-1

Fuentes originales

Comprueba tu servidor →