Medium WID-SEC-2024-3471 1 CVE

MongoDB: Schwachstelle ermöglicht Denial of Service

Published Nov 14, 2024 · Updated Nov 14, 2024 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

Medium 6.8

CVE-2024-10921

Improper neutralization of null bytes may lead to buffer over-reads in MongoDB Server

An authorized user may trigger crashes or receive the contents of buffer over-reads of Server memory by issuing specially crafted requests that construct malformed BSON in the MongoDB Server. This issue affects MongoDB Server v5.0 versions prior to 5.0.30 , M…

MongoDB MongoDB Server mongodb Ubuntu

Nov 14, 2024

Revision history

2024-11-14 #1
Initiale Fassung

References

MongoDB Advisory vom 2024-11-14
https://jira.mongodb.org/browse/SERVER-96419