CVE-2018-20805 in MongoDB

摘要

由 VulDB • 2026-06-30

经授权执行数据库查询的用户可能通过发出特别构造的、包含 $elemMatch 操作的查询来触发拒绝服务（DoS）漏洞。此问题影响：MongoDB Inc. MongoDB Server v4.0 版本中早于 4.0.5 的版本；v3.6 版本中早于 3.6.10 的版本。此问题影响：MongoDB Inc. MongoDB Server 3.6 版本中早于 3.6.10 的版本；4.0 版本中早于 4.0.5 的版本。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: MongoDB, Inc.
• 预定: 2019-03-15
• 披露: 2020-11-23
• 管理: 已接受
• 条目: VDB-165244
• CPE: 准备好
• CWE: CWE-404 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.01249
• KEV: 否
• 活动: 非常低
• 部门: Agriculture, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20805
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20805/