CVE-2021-20332 in MongoDBالمعلومات

الملخص

بحسب VulDB • 23/08/2026

يمكن أن تتضمن إصدارات محددة من محرك MongoDB Rust بيانات اعتماد تُستخدم بواسطة مجموعة الاتصال (connection pool) للمصادقة على الاتصالات في حدث المراقبة الذي يتم إطلاقه عند إنشاء المجموعة. قد تقوم بنية تسجيل المستخدم (logging infrastructure) بعد ذلك باستيعاب هذه الأحداث وتسريب البيانات الاعتماد بشكل غير متوقع. تجدر الإشارة إلى أن مثل هذا الرصد لا يكون ممكناً افتراضياً.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

MongoDB, Inc.

حجز

17/12/2020

إفشاء

02/08/2021

الاعتدال

تمت الموافقة

إدخال

VDB-179912

EPSS

0.00308

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!