CVE-2020-7610
CVE-2020-7610
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
All versions of bson before 1.1.4 are vulnerable to Deserialization of Untrusted Data. The package will ignore an unknown value for an object's _bsotype, leading to cases where an object is serialized as a document rather than the intended BSON type.
CVSS 9.8 · Критический · EPSS 2,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
bson
- Версии
- all versions before 1.1.4: Затронуто
Нет опубликованного исправления
node-mongodb Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.5.6+~cs11.12.19-1
Обновитесь до 3.5.6+~cs11.12.19-1
bson npm
- Затронутые диапазоны версий
- SEMVER: < 1.1.4
Обновитесь до 1.1.4
node-mongodb Ubuntu:20.04:LTS
- Версии
- 3.3.1+~3.2.7-1
- 3.3.2+~3.2.7-1
- 3.3.3+~3.2.7-1
- 3.3.5+~3.2.7-1
- 3.4.0+~3.2.7-1
- 3.4.1+~3.2.7-1
- 3.5.0+~3.2.7-1
- 3.5.2+~3.2.7-1
- 3.5.3+~3.2.7-1
- 3.5.5+~3.2.7-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления