CVE-2015-4412 in BSON Gem

Résumé

par VulDB • 30/06/2026

Une vulnérabilité d'injection BSON dans la fonction `legal?` du module BSON (gem bson-ruby) avant la version 3.0.4 pour Ruby permet aux attaquants distants de provoquer un déni de service (consommation de ressources) ou d'injecter des données arbitraires via une chaîne manipulée ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/06/2015
• Divulgation: 05/02/2018
• Modérer: accepté
• Entrée: VDB-112833
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.04663
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4412
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4412/