Medium WID-SEC-2024-2103 1 CVE

MongoDB: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Sep 10, 2024 · Updated Sep 10, 2024 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

Medium 5.0

CVE-2024-8654

MongoDB Server may access non-initialized region of memory leading to unexpected behaviour

MongoDB Server may access non-initialized region of memory leading to unexpected behaviour when zero arguments are called in internal aggregation stage. This issue affected MongoDB Server v6.0 version 6.0.3.

MongoDB MongoDB Server

Sep 10, 2024

Revision history

2024-09-10 #1
Initiale Fassung

References

MongoDB Issue SERVER-71477 vom 2024-09-10
https://jira.mongodb.org/browse/SERVER-71477