CVE-2025-40906
CVE-2025-40906 · BSON::XS versions 0.8.4 and earlier for Perl includes a bundled libbson 1.1.7, which has several vulnerabilities
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
BSON::XS versions 0.8.4 and earlier for Perl includes a bundled libbson 1.1.7, which has several vulnerabilities. Those include CVE-2017-14227, CVE-2018-16790, CVE-2023-0437, CVE-2024-6381, CVE-2024-6383, and CVE-2025-0755. BSON-XS was the official Perl XS implementation of MongoDB's BSON serialization, but this distribution has reached its end of life as of August 13, 2020 and is no longer supported.
CVSS 9.8 · Critique · EPSS 0,6%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
bson::xs
- Versions du logiciel
- ≥ 0, ≤ 0.8.4: Concernée (custom)
Aucun correctif publié
libbson-xs-perl Debian:12
- Versions du logiciel
- 0.8.4-2
- 0.8.4-2+deb12u1
- 0.8.4-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libbson-xs-perl Ubuntu:20.04:LTS
- Versions du logiciel
- 0.8.1-1
- 0.8.1-1ubuntu1
- 0.8.2-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libbson-xs-perl Ubuntu:22.04:LTS
- Versions du logiciel
- 0.8.4-1build1
- 0.8.4-1build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libbson-xs-perl Ubuntu:24.04:LTS
- Versions du logiciel
- 0.8.4-2
- 0.8.4-2build1
- 0.8.4-3
- 0.8.4-3build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié