| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| c driver | ≥ 1.4.0, < 1.30.13≥ 2.0.0, < 2.5.6 | 1.30.132.5.6 |
An incorrect calculation in Decimal128 string parsing in the MongoDB C Driver can accept certain over-precision inputs containing leading zeros instead of rejecting them. This produces a value different from the supplied text. An actor who can provide a decimal string to an embedding application, including through Extended JSON parsing, can cause the application to store or use an incorrect numeric value.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン