CVE-2019-2391
CVE-2019-2391 · JS-bson may incorrectly serialise some requests
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Incorrect parsing of certain JSON input may result in js-bson not correctly serializing BSON. This may cause unexpected application behaviour including data disclosure. This issue affects: MongoDB Inc. js-bson library version 1.1.3 and prior to.
CVSS 4.2 · Moyenne · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
js-bson
- Versions du logiciel
- ≥ 1.0, ≤ 1.1.3: Concernée (custom)
Aucun correctif publié
node-mongodb Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.5.6+~cs11.12.19-1
Mettez à jour vers 3.5.6+~cs11.12.19-1
bson npm
- Plages de versions concernées
- SEMVER: < 1.1.4
Mettez à jour vers 1.1.4
node-mongodb Ubuntu:20.04:LTS
- Versions du logiciel
- 3.3.1+~3.2.7-1
- 3.3.2+~3.2.7-1
- 3.3.3+~3.2.7-1
- 3.3.5+~3.2.7-1
- 3.4.0+~3.2.7-1
- 3.4.1+~3.2.7-1
- 3.5.0+~3.2.7-1
- 3.5.2+~3.2.7-1
- 3.5.3+~3.2.7-1
- 3.5.5+~3.2.7-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié