CVE-2019-19729 in bson-objectid
الملخص
بحسب VulDB • 16/06/2026
تم اكتشاف مشكلة في حزمة BSON ObjectID (المعروفة أيضًا باسم bson-objectid) الإصدار 1.3.0 الخاصة بـ Node.js. تتيح دالة ObjectID() لمهاجم إنشاء معرف كائن (objectid) غير صالح عن طريق إدراج خاصية إضافية في مدخلات المستخدم، وذلك لأن حزمة bson-objectid تُرجع النتيجة مبكرًا إذا اكتشفت أن `_bsontype==ObjectID` في كائن مدخلات المستخدم. ونتيجة لذلك، يمكن للكائنات ذات الأشكال التعسفية تجاوز عمليات التنسيق إذا كانت تحتوي على قيمة `bsontype` صالحة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.