Mongodb · Mongodb Server · CVE-2019-20924
**Nome do software vulnerável e versões afetadas**
Versões do MongoDB Server anteriores à 4.2.2
**Descrição**
Um usuário autorizado a realizar consultas ao banco de dados pode provocar uma negação de serviço ao emitir consultas especialmente criadas que acionam uma invariável no IndexBoundsBuilder.
**Recomendações**
Para versões anteriores à 4.2.2, atualize para a versão 4.2.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às consultas ao banco de dados para minimizar o risco de exploração.