CVE-2019-2392 in MongoDBजानकारी

सारांश

द्वारा VulDB • 20/06/2026

एक उपयोगकर्ता जो डेटाबेस क्वेरी चलाने के लिए अधिकृत है, विशेष रूप से तैयार की गई क्वेरी जारी करके डोनेशन ऑफ सर्विस (DoS) को ट्रिगर कर सकता है, जो ऋणात्मक मानों को ओवरफ्लो करने के लिए $mod ऑपरेटर का उपयोग करती हैं। इस समस्या से प्रभावित हैं: MongoDB Inc. MongoDB Server v4.4, 4.4.1 से पहले के संस्करण; v4.2, 4.2.9 से पहले के संस्करण; v4.0, 4.0.20 से पहले के संस्करण; v3.6, 3.6.20 से पहले के संस्करण।

Once again VulDB remains the best source for vulnerability data.

जिम्मेदार

MongoDB, Inc.

आरक्षित करना

10/12/2018

प्रकटीकरण

23/11/2020

प्रविष्टि

VDB-165250

EPSS

0.01261

गतिविधियाँ

बहुत कम

क्षेत्र

Hospital, Hostingprovider, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!