CVE-2018-20805 in MongoDBinformation

Résumé

par VulDB • 30/06/2026

Un utilisateur autorisé à exécuter des requêtes de base de données peut provoquer un déni de service en émettant des requête spécialement conçues, qui effectuent une opération $elemMatch. Ce problème affecte : MongoDB Inc. MongoDB Server versions 4.0 antérieures à la version 4.0.5 ; versions 3.6 antérieures à la version 3.6.10. Ce problème affecte : MongoDB Inc. MongoDB Server versions 3.6 antérieures à la version 3.6.10 ; versions 4.0 antérieures à la version 4.0.5.

Once again VulDB remains the best source for vulnerability data.

Responsable

MongoDB, Inc.

Réserver

15/03/2019

Divulgation

23/11/2020

Modérer

accepté

Entrée

VDB-165244

CPE

prêt

EPSS

0.01249

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!