CVE-2024-8013 in Server
Zusammenfassung
von VulDB • 06.06.2026
Ein Fehler in der Abfrageanalyse bestimmter komplexer selbstreferenzierender $lookup-Subpipelines kann dazu führen, dass Literale Werte in Ausdrücken für verschlüsselte Felder als Klartext statt als Chiffretext an den Server gesendet werden. Tritt dies auf, werden keine Dokumente zurückgegeben oder geschrieben. Diese Problematik betrifft die mongocryptd-Binärdatei (v5.0-Versionen vor 5.0.29, v6.0-Versionen vor 6.0.17, v7.0-Versionen vor 7.0.12 und v7.3-Versionen vor 7.3.4) sowie die mongo_crypt_v1.so-Shared-Libraries (v6.0-Versionen vor 6.0.17, v7.0-Versionen vor 7.0.12 und v7.3-Versionen vor 7.3.4), die zusammen mit MongoDB Enterprise Server-Versionen veröffentlicht wurden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.