p PatchFirst

CVE-2023-0437

CVE-2023-0437 · MongoDB client C Driver may infinitely loop when validating certain BSON input data

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

When calling bson_utf8_validate on some inputs a loop with an exit condition that cannot be reached may occur, i.e. an infinite loop. This issue affects All MongoDB C Driver versions prior to versions 1.25.0.

CVSS 5.3 · Средний · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • mongodb c driver

    Версии
    • ≥ 1.0.0, < 1.25.0: Затронуто (custom)

    Обновитесь до 1.25.0

  • libbson-xs-perl Debian:12

    Версии
    • 0.8.4-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.4-2+deb12u1

    Обновитесь до 0.8.4-2+deb12u1

  • mongo-c-driver Debian:12

    Версии
    • 1.23.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.23.1-1+deb12u1

    Обновитесь до 1.23.1-1+deb12u1

  • mongo-c-driver Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.25.0-1

    Обновитесь до 1.25.0-1

  • mongo-c-driver Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.25.0-1

    Обновитесь до 1.25.0-1

Первоисточники

Проверьте свой сервер →