CVE-2018-13863
CVE-2018-13863
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The MongoDB bson JavaScript module (also known as js-bson) versions 0.5.0 to 1.0.x before 1.0.5 is vulnerable to a Regular Expression Denial of Service (ReDoS) in lib/bson/decimal128.js. The flaw is triggered when the Decimal128.fromString() function is called to parse a long untrusted string.
CVSS 7.5 · Élevée · EPSS 1,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
node-mongodb Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.1.10+~3.1.9-1
Mettez à jour vers 3.1.10+~3.1.9-1
bson npm
- Plages de versions concernées
- SEMVER: ≥ 0.5.0, < 1.0.5
Mettez à jour vers 1.0.5