Summary
Ein entfernter anonymer Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um Daten zu manipulieren.
Product
MongoDB ist ein Open-Source-Dokumentendatenbank.
Vulnerabilities 1
-
Medium 5.3
MongoDB C Driver bson_string_append may be vulnerable to a buffer overflow
The bson_string_append function in MongoDB C Driver may be vulnerable to a buffer overflow where the function might attempt to allocate too small of buffer and may lead to memory corruption of neighbouring heap memory. This issue affects libbson versions prio…
Revision history
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
MongoDB.org vom 2024-07-03
https://jira.mongodb.org/browse/CDRIVER-5628
-
Debian Security Advisory DLA-4160 vom 2025-05-09
https://lists.debian.org/debian-lts-announce/2025/05/msg00012.html
-
Debian Security Advisory DLA-4175 vom 2025-05-20
https://lists.debian.org/debian-lts-announce/2025/05/msg00027.html
-
Ubuntu Security Notice USN-7613-1 vom 2025-07-03
https://ubuntu.com/security/notices/USN-7613-1