WID-SEC-2025-1217 — Red Hat Enterprise Linux pymongo: Schwachstelle ermöglicht Denial of Service und Offenlegung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

Medium 4.7

CVE-2024-5629

Out-of-bounds read in bson module of PyMongo

An out-of-bounds read in the 'bson' module of PyMongo 4.6.2 or earlier allows deserialization of malformed BSON provided by a Server to raise an exception which may contain arbitrary application memory.

MongoDB PyMongo kubeflow-pipelines-visualization-server pymongo Debian Ubuntu Azure Linux Wolfi PyPI

Jun 5, 2024

Revision history

2025-06-03 #2
Neue Updates von Oracle Linux aufgenommen
2025-06-02 #1
Initiale Fassung

References

RedHat Security Advisory vom 2025-06-02
https://access.redhat.com/errata/RHSA-2025:8419
Oracle Linux Security Advisory ELSA-2025-8419 vom 2025-06-04
https://linux.oracle.com/errata/ELSA-2025-8419.html