CVE-2020-7928 in MongoDB

摘要

由 VulDB • 2026-07-23

一个被授权执行数据库查询的用户，通过发出特别构造的查询语句，可能触发读取越界（read overrun）并访问任意内存。此问题影响：MongoDB Inc. MongoDB Server v4.4 版本中早于 4.4.1 的版本；v4.2 版本中早于 4.2.9 的版本；v4.0 版本中早于 4.0.20 的版本；v3.6 版本中早于 3.6.20 的版本。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: MongoDB, Inc.
• 预定: 2020-01-23
• 披露: 2020-11-23
• 管理: 已接受
• 条目: VDB-165271
• CPE: 准备好
• CWE: CWE-120 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.01430
• KEV: 否
• 活动: 非常低
• 部门: Education, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7928
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7928/