CVE-2024-5629 in PyMongo

Tóm tắt

Bởi VulDB • 11/07/2026

Một lỗi đọc ngoài vùng cho phép trong mô-đun 'bson' của PyMongo phiên bản 4.6.2 trở về trước cho phép giải serialize (deserialization) dữ liệu BSON bị hỏng do Máy chủ cung cấp, dẫn đến việc nâng cao ngoại lệ có thể chứa bộ nhớ ứng dụng tùy ý.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 04/06/2024
• Tiết lộ: 05/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-267176
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.00663
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5629
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5629/