Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
MongoDB ist ein Open-Source-Dokumentendatenbank.
Vulnerabilities 2
-
Unscored —
PCRE before 8.36 mishandles the /(((a\2)|(a*)\g<-1>))*/ pattern and related patterns with certain internal recursive ba…
-
Unscored —
PCRE before 8.36 mishandles the /((?(R)a|(?1)))+/ pattern and related patterns with certain recursion, which allows rem…
Revision history
-
#6
Neue Updates von IBM aufgenommen
-
#1
Initial Release
-
#2
Version nicht vorhanden
-
#3
Version nicht vorhanden
-
#4
Version nicht vorhanden
-
#5
Version nicht vorhanden
References
-
MongoDB Advisory SERVER-17521 vom 2015-03-27
https://jira.mongodb.org/browse/SERVER-17521
-
MongoDB Advisory SERVER-17252 vom 2015-03-25
https://jira.mongodb.org/browse/SERVER-17252
-
IBM Security Bulletin 7111596 vom 2024-01-24
https://www.ibm.com/support/pages/node/7111596