CVE-2020-7610
CVE-2020-7610
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
All versions of bson before 1.1.4 are vulnerable to Deserialization of Untrusted Data. The package will ignore an unknown value for an object's _bsotype, leading to cases where an object is serialized as a document rather than the intended BSON type.
CVSS 9.8 · Critique · EPSS 2,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
bson
- Versions du logiciel
- all versions before 1.1.4: Concernée
Aucun correctif publié
node-mongodb Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.5.6+~cs11.12.19-1
Mettez à jour vers 3.5.6+~cs11.12.19-1
bson npm
- Plages de versions concernées
- SEMVER: < 1.1.4
Mettez à jour vers 1.1.4
node-mongodb Ubuntu:20.04:LTS
- Versions du logiciel
- 3.3.1+~3.2.7-1
- 3.3.2+~3.2.7-1
- 3.3.3+~3.2.7-1
- 3.3.5+~3.2.7-1
- 3.4.0+~3.2.7-1
- 3.4.1+~3.2.7-1
- 3.5.0+~3.2.7-1
- 3.5.2+~3.2.7-1
- 3.5.3+~3.2.7-1
- 3.5.5+~3.2.7-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié