CVE-2019-2392 in MongoDB

Tóm tắt

Bởi VulDB • 18/08/2026

Một người dùng được ủy quyền để thực hiện các truy vấn cơ sở dữ liệu có thể gây ra tình trạng từ chối dịch vụ (DoS) bằng cách phát hành các truy vấn đặc biệt, sử dụng toán tử $mod để làm tràn giá trị âm. Vấn đề này ảnh hưởng đến: MongoDB Inc. MongoDB Server v4.4 trước phiên bản 4.4.1; v4.2 trước phiên bản 4.2.9; v4.0 trước phiên bản 4.0.20; v3.6 trước phiên bản 3.6.20.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MongoDB, Inc.
• Đặt trước: 10/12/2018
• Tiết lộ: 23/11/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-165250
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01261
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2392
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2392/