| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| mongodb | ≥ 7.0.0, < 7.0.39≥ 8.0.0, < 8.0.28≥ 8.2.0, < 8.2.12≥ 8.3.0, < 8.3.7 | 7.0.398.0.288.2.128.3.7 |
A user with read-only privileges is able to craft an aggregation pipeline using the $linearFill window function operator with a specific sortBy expression type to cause the mongod process to terminate abnormally, resulting in denial of service. The issue stems from insufficient validation of sort specifications during execution.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン