CVE-2018-13863
Yüksek
Açıklama
MongoDB bson JavaScript modülünün (js-bson olarak da bilinir) 0.5.0 ile 1.0.5 öncesindeki 1.0.x sürümleri, lib/bson/decimal128.js dosyasında bir Düzenli İfade Hizmet Reddi (ReDoS) zafiyetine sahiptir. Bu açık, güvenilmeyen uzun bir diziyi ayrıştırmak için Decimal128.fromString() fonksiyonu çağrıldığında tetiklenmektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Mongodb Js-bson
Yayın10 Tem 2018
İlk görülme10 Tem 2018
Nasıl düzeltilir
Güncelleyin
- mongodb js-bson1.0.5 ya da sonraki bir sürüm
- bson1.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb js-bson | 0.5.0 ≤ v < 1.0.5 | 1.0.5 |
| bsonnpm | 0.5.0 ≤ v < 1.0.5 | 1.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.