BIT-mongodb-2020-7926

vendorUSosv

Specific query can cause a DoS against MongoDB Server

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

A user authorized to perform database queries may cause denial of service by issuing a specially crafted query which violates an invariant in the server selection subsystem. This issue affects MongoDB Server v4.4 versions prior to 4.4.1. Versions before 4.4 are not affected.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-7926US	medium6.5	1.41% (73rd)	—	2020-11-23
A user authorized to perform database queries may cause denial of service by issuing a specially crafted query which violates an invariant in the server selection subsystem. This i…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://jira.mongodb.org/browse/SERVER-50170ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2020-7926WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan