CVE-2019-20923 in MongoDB

Riassunto

di VulDB • 18/08/2026

Un utente autorizzato a eseguire query sul database può causare una denial of service (DoS) emettendo query appositamente create, che generano eccezioni JavaScript non gestite contenenti tipi destinati all'uso interno del motore JavaScript. Questo problema interessa: MongoDB Inc. MongoDB Server v4.0 nelle versioni precedenti alla 4.0.7.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MongoDB, Inc.
• Prenotare: 06/10/2020
• Divulgazione: 23/11/2020
• Moderazione: accettato
• Voce: VDB-165248
• CPE: pronto
• CWE: CWE-749 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01269
• KEV: no
• Attività: molto basso
• Settore: Hospital, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20923
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20923/