Mongodb · Mongodb Server · CVE-2020-7928
**Nome do software vulnerável e versões afetadas**
Versões do MongoDB Server anteriores à 4.5.1
Versões do MongoDB Server 4.4 anteriores à 4.4.1
Versões do MongoDB Server 4.2 anteriores à 4.2.9
Versões do MongoDB Server 4.0 anteriores à 4.0.20
Versões do MongoDB Server 3.6 anteriores à 3.6.20
**Descrição**
Um usuário autorizado a realizar consultas ao banco de dados pode provocar um estouro de leitura e acessar memória arbitrária ao emitir consultas especialmente criadas para esse fim.
**Recomendações**
Para a versão 4.5 do MongoDB Server, atualize para a versão 4.5.1 ou posterior.
Para o MongoDB Server versão 4.4, atualize para a versão 4.4.1 ou posterior.
Para o MongoDB Server versão 4.2, atualize para a versão 4.2.9 ou posterior.
Para o MongoDB Server versão 4.0, atualize para a versão 4.0.20 ou posterior.
Para o MongoDB Server versão 3.6, atualize para a versão 3.6.20 ou posterior.