| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| mongodb | ≥ 7.0.0, < 7.0.39≥ 8.0.0, < 8.0.28≥ 8.2.0, < 8.2.12≥ 8.3.0, < 8.3.7 | 7.0.398.0.288.2.128.3.7 |
Improper handling of DBPointer objects during BSON serialization in MongoDB's server-side JavaScript engine can result in internal process memory contents being included in data returned to the client. This constitutes an unintended information disclosure affecting deployments that use server-side JavaScript.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン