p PatchFirst

CVE-2025-23061

CVE-2025-23061

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Mongoose before 8.9.5 can improperly use a nested $where filter with a populate() match, leading to search injection. NOTE: this issue exists because of an incomplete fix for CVE-2024-53900.

CVSS 9.0 · Crítica · EPSS 7,2% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • mongoose

    Versiones
    • ≥ 6.0.0, < 6.13.6: Afectada (semver)
    • ≥ 7.0.0, < 7.8.4: Afectada (semver)
    • ≥ 8.0.0, < 8.9.5: Afectada (semver)

    Actualiza a 6.13.6; Actualiza a 7.8.4; Actualiza a 8.9.5

  • mongoose npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 8.0.0-rc0, < 8.9.5

    Actualiza a 8.9.5

  • mongoose npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 7.0.0-rc0, < 7.8.4

    Actualiza a 7.8.4

  • mongoose npm

    Intervalos de versiones afectados
    • SEMVER: < 6.13.6

    Actualiza a 6.13.6

Fuentes originales

Comprueba tu servidor →