Skip to content
OpenAdvisories
Medium WID-SEC-2024-0099 1 CVE

MongoDB: Schwachstelle ermöglicht Denial of Service

Published Jan 15, 2024 · Updated May 20, 2025 · Revision 3 · de-DE

Vendor: Debian Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

  • Medium 5.3
    CVE-2023-0437

    MongoDB client C Driver may infinitely loop when validating certain BSON input data

    When calling bson_utf8_validate on some inputs a loop with an exit condition that cannot be reached may occur, i.e. an infinite loop. This issue affects All MongoDB C Driver versions prior to versions 1.25.0.

    MongoDB MongoDB C Driver mongo-c-driver mongo-c-driver Debian Alpine

Revision history

  1. #3

    Neue Updates von Debian aufgenommen

  2. #2

    Neue Updates von Debian aufgenommen

  3. #1

    Initiale Fassung

References