CVE-2021-20329
Orta
Açıklama
MongoDB Go Driver'da, Go nesneleri BSON formatına dönüştürülürken belirli cstrings girdileri uygun şekilde doğrulanmayabilir. Kötü niyetli bir kullanıcı, dönüştürülen belgelere potansiyel olarak ek alanlar enjekte etmek için belirli dizelere sahip bir Go nesnesi kullanabilir. Bu sorun, 1.5.0 sürümü dahil olmak üzere önceki tüm MongoDB GO Driver sürümlerini etkilemektedir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Mongodb Go Driver
Yayın10 Haz 2021
İlk görülme10 Haz 2021
Zayıflık türüCWE-1287CWE-1287
Nasıl düzeltilir
Güncelleyin
- go.mongodb.org/mongo-driver1.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb go_driver | v ≤ 1.5.0 | — |
| go.mongodb.org/mongo-driverGo | v < 1.5.1 | 1.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.