PT-2020-21480 · Mongodb · Mongoose

Publicado 2020-09-01 · Atualizado 2020-09-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do mongoose anteriores à 4.3.6

Versões do mongoose anteriores à 3.8.39

Descrição

O problema diz respeito à exposição remota de memória. Nas versões afetadas do mongoose, ao tentar salvar um número em um campo do tipo Buffer, é alocado um bloco de memória não inicializado e armazenado no banco de dados.

Recomendações

Atualize para a versão 4.3.6 ou posterior.

Atualize para a versão 3.8.39 ou posterior.

Correção

Enumeração de Fraquezas

CWE-201

Identificadores relacionados

GHSA-R5XW-Q988-826M

Produtos afetados

Mongoose

Referências · 5

• https://github.com/Automattic/mongoose/issues/3764 · Nota
• https://gist.github.com/ChALkeR/d4a8055625221b6e65f0 · Nota
• https://osv.dev/vulnerability/GHSA-r5xw-q988-826m · Aviso do Fabricante
• https://npmjs.com/advisories/599 · Nota
• https://gist.github.com/ChALkeR/440bc3dfcbd9b6da75c3 · Nota