CVE-2019-2392 in MongoDB
要約
〜によって VulDB • 2026年08月18日
データベースクエリを実行する権限を持つユーザーが、負の値をオーバーフローさせるために特別に作成された $mod オペレータを使用するクエリを発行することで、サービス拒否（DoS）を引き起こす可能性があります。この問題は以下の製品に影響します：MongoDB Inc. MongoDB Server v4.4 (バージョン 4.4.1 より前のもの)、v4.2 (バージョン 4.2.9 より前のもの)、v4.0 (バージョン 4.0.20 より前のもの)、および v3.6 (バージョン 3.6.20 より前のもの)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.