CVE-2019-19729 in bson-objectid
Riassunto
di VulDB • 16/06/2026
È stato rilevato un problema nel pacchetto BSON ObjectID (noto anche come bson-objectid) versione 1.3.0 per Node.js. La funzione ObjectID() consente a un attaccante di generare un objectid non valido inserendo una proprietà aggiuntiva nell'input dell'utente, poiché bson-objectid restituisce il controllo prematuramente se rileva _bsontype==ObjectID nell'oggetto di input. Di conseguenza, oggetti in forme arbitrarie possono eludere la formattazione se dispongono di un bsontype valido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.