Skip to content
OpenAdvisories
Medium WID-SEC-2023-0765 1 CVE

MongoDB: Schwachstelle ermöglicht Manipulation von Dateien

Published Jun 13, 2021 · Updated Jan 21, 2024 · Revision 13 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: openshift Product: OpenShift container platform 4.10 Product: OpenShift Container Platform 4.13 Product: OpenShift Container Platform 4.9 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um Dateien zu manipulieren.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

  • Medium 6.8
    CVE-2021-20329

    Specific cstrings input may not be properly validated in the Go Driver

    Specific cstrings input may not be properly validated in the MongoDB Go Driver when marshalling Go objects into BSON. A malicious user could use a Go object with specific string to potentially inject additional fields into marshalled documents. This issue aff…

    MongoDB MongoDB Go Driver go.mongodb.org/mongo-driver Go

Revision history

  1. #13

    Neue Updates von Red Hat aufgenommen

  2. #12

    Neue Updates von Red Hat aufgenommen

  3. #11

    Neue Updates von Red Hat aufgenommen

  4. #10

    Neue Updates von Red Hat aufgenommen

  5. #9

    Neue Updates von Red Hat aufgenommen

  6. #8

    Neue Updates von Red Hat aufgenommen

  7. #7

    Neue Updates von Red Hat aufgenommen

  8. #6

    Neue Updates von Red Hat aufgenommen

  9. #5

    Neue Updates von Red Hat aufgenommen

  10. #4

    Neue Updates von Red Hat aufgenommen

  11. #3

    Neue Updates von Red Hat aufgenommen

  12. #2

    Referenz(en) aufgenommen: GHSA-F6MQ-5M25-4R72

  13. #1

    Initiale Fassung

References