CVE-2025-40906

Kritik

Açıklama

Perl için BSON::XS 0.8.4 ve önceki sürümleri, çeşitli güvenlik açıkları içeren paketlenmiş bir libbson 1.1.7 sürümü barındırmaktadır. Bunlar arasında CVE-2017-14227, CVE-2018-16790, CVE-2023-0437, CVE-2024-6381, CVE-2024-6383 ve CVE-2025-0755 yer almaktadır. BSON-XS, MongoDB'nin BSON serileştirmesinin resmi Perl XS uygulamasıydı ancak bu dağıtım 13 Ağustos 2020 itibarıyla ömrünü tamamlamıştır ve artık desteklenmemektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı51. yüzdelik%0,6

Ürün

BSON::XS

Yayın16 May 2025

İlk görülme16 May 2025

Zayıflık türüCWE-1395CWE-1395 CWE-1104CWE-1104 CWE-122CWE-122 CWE-190Tamsayı taşması

Nasıl düzeltilir

Üretici duyuruları

mongodb.com/community/forums/t/mongodb-perl-driver-end-of-life/7890

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
MONGODB BSON::XS	v ≤ 0.8.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.