BIT-mongodb-2020-7929

vendorUSosv

Specially crafted regex query can cause DoS

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

A user authorized to perform database queries may trigger denial of service by issuing specially crafted query contain a type of regex. This issue affects MongoDB Server v3.6 versions prior to 3.6.21 and MongoDB Server v4.0 versions prior to 4.0.20.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-7929US	medium6.5	1.30% (70th)	—	2021-03-01
A user authorized to perform database queries may trigger denial of service by issuing specially crafted query contain a type of regex. This issue affects MongoDB Server v3.6 versi…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://jira.mongodb.org/browse/SERVER-51083ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2020-7929WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan