CVE-2024-5629
highPriorität · verfolgen · 32EPSS 0.007 · 52. PerzentilDEEURUUSEPSS · bewertet 2026-10-28
An out-of-bounds read in the 'bson' module of PyMongo 4.6.2 or earlier allows deserialization of malformed BSON provided by a Server to raise an exception which may contain arbitrary application memory.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.7–8.1
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (8)
Betroffene Produkte und Versionsbereiche.
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2025-1217Red Hat Enterprise Linux pymongo: Schwachstelle ermöglicht Denial of Service und OffenlegungDeutsch2025-06-02csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
- GHSA-m87m-mmvp-v9qmPyMongo Out-of-bounds Read in the bson module 2024-06-05ghsa · osvUS
Versions of the package pymongo before 4.6.3 are vulnerable to Out-of-bounds Read in the bson module. Using the crafted payload the attacker could force the parser to deserialize unmanaged memory. The parser tries to interpret bytes next to buffer and throws an exception with string. If the following bytes are not printable UTF-8 the parser throws an exception with a single byte.
- PYSEC-2026-1826PyMongo Out-of-bounds Read in the bson module 2026-07-07vendor · osvUS
Versions of the package pymongo before 4.6.3 are vulnerable to Out-of-bounds Read in the bson module. Using the crafted payload the attacker could force the parser to deserialize unmanaged memory. The parser tries to interpret bytes next to buffer and throws an exception with string. If the following bytes are not printable UTF-8 the parser throws an exception with a single byte.
auch bekannt als (7)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2024-5629cnnvd
- https://cxsecurity.com/cveshow/CVE-2024-5629/cnnvd
- https://jira.mongodb.org/browse/PYTHON-4305cnnvd
- https://vigilance.fr/vulnerability/PyMongo-out-of-bounds-memory-reading-via-Bson-Module-44529cnnvd
- https://jira.mongodb.org/browse/PYTHON-4305enisa_euvd
- https://lists.debian.org/debian-lts-announce/2024/06/msg00007.htmlenisa_euvd
- https://jira.mongodb.org/browse/PYTHON-4305Issue TrackingPatchThird Party Advisorynvd
- https://lists.debian.org/debian-lts-announce/2024/06/msg00007.htmlThird Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan