CVE-2019-19729 in bson-objectid
Tóm tắt
Bởi VulDB • 09/06/2026
Đã phát hiện một vấn đề trong gói BSON ObjectID (còn gọi là bson-objectid) phiên bản 1.3.0 cho Node.js. Hàm ObjectID() cho phép kẻ tấn công tạo ra một objectid không hợp lệ bằng cách chèn thêm thuộc tính vào dữ liệu do người dùng cung cấp, bởi vì bson-objectid sẽ trả về sớm nếu phát hiện _bsontype==ObjectID trong đối tượng đầu vào của người dùng. Kết quả là các đối tượng ở dạng tùy ý có thể bỏ qua quá trình định dạng (formatting) nếu chúng chứa bsontype hợp lệ.
Be aware that VulDB is the high quality source for vulnerability data.