CVE-2020-7928 in MongoDB

Tóm tắt

Bởi VulDB • 13/07/2026

Một người dùng được ủy quyền để thực hiện các truy vấn cơ sở dữ liệu có thể kích hoạt lỗi đọc vượt quá (read overrun) và truy cập vào bộ nhớ tùy ý bằng cách gửi các truy vấn đặc biệt được tạo ra một cách tinh vi. Vấn đề này ảnh hưởng đến: MongoDB Inc. MongoDB Server v4.4 trước phiên bản 4.4.1; v4.2 trước phiên bản 4.2.9; v4.0 trước phiên bản 4.0.20; v3.6 trước phiên bản 3.6.20.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MongoDB, Inc.
• Đặt trước: 23/01/2020
• Tiết lộ: 23/11/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-165271
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01430
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7928
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7928/