PT-2020-21188 · Mongodb · Mongodb-Query-Parser
Publicado
2020-09-04
·
Atualizado
2020-09-04
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do mongodb-query-parser anteriores à 2.0.0
Descrição
A vulnerabilidade está relacionada a uma falha na sanitização de consultas, o que permite que invasores executem código arbitrário no sistema. Isso pode ser feito analisando uma carga útil específica, como aquela que executa
touch test-file usando o seguinte código: (function () { return (clearImmediate.constructor(“return process;”)()).mainModule.require(‘child process’).execSync(“touch test-file”).toString()})().Recomendações
Atualize para a versão 2.0.0 ou posterior.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mongodb-Query-Parser