PT-2021-15469 · Unknown · Mongo-Express

Behnaz Hassanshahi + 2 · Publicado 2021-04-13 · Atualizado 2021-10-06 · CVE-2021-23372

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:P

Nome do software vulnerável e versões afetadas

Versões do mongo-express anteriores à versão corrigida

Descrição

O problema está relacionado a uma condição de Negação de Serviço (DoS) que ocorre ao exportar uma coleção vazia como CSV. Isso acontece devido a uma exceção não tratada, o que leva a uma falha no sistema.

Recomendações

Para todas as versões afetadas, atualize para uma versão que inclua uma correção para a exceção não tratada ao exportar coleções vazias como CSV. Como solução alternativa temporária, considere evitar a exportação de coleções vazias como CSV até que um patch esteja disponível.

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

CVE-2021-23372

GHSA-M2R3-8492-VX59

SNYK-JS-MONGOEXPRESS-1085403

Produtos afetados

Mongo-Express

Referências · 5

• https://github.com/mongo-express/mongo-express · Nota
• https://osv.dev/vulnerability/CVE-2021-23372 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-23372 · Nota de Segurança
• https://snyk.io/vuln/SNYK-JS-MONGOEXPRESS-1085403 · Nota
• https://osv.dev/vulnerability/GHSA-m2r3-8492-vx59 · Aviso do Fabricante