p PatchFirst

CVE-2019-2391

CVE-2019-2391 · JS-bson may incorrectly serialise some requests

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Incorrect parsing of certain JSON input may result in js-bson not correctly serializing BSON. This may cause unexpected application behaviour including data disclosure. This issue affects: MongoDB Inc. js-bson library version 1.1.3 and prior to.

CVSS 4.2 · Средний · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • js-bson

    Версии
    • ≥ 1.0, ≤ 1.1.3: Затронуто (custom)

    Нет опубликованного исправления

  • node-mongodb Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.6+~cs11.12.19-1

    Обновитесь до 3.5.6+~cs11.12.19-1

  • bson npm

    Затронутые диапазоны версий
    • SEMVER: < 1.1.4

    Обновитесь до 1.1.4

  • node-mongodb Ubuntu:20.04:LTS

    Версии
    • 3.3.1+~3.2.7-1
    • 3.3.2+~3.2.7-1
    • 3.3.3+~3.2.7-1
    • 3.3.5+~3.2.7-1
    • 3.4.0+~3.2.7-1
    • 3.4.1+~3.2.7-1
    • 3.5.0+~3.2.7-1
    • 3.5.2+~3.2.7-1
    • 3.5.3+~3.2.7-1
    • 3.5.5+~3.2.7-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →