Tóm tắt nhanh
- CVE-2015-4411 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng bson, bson (mongodb).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.4%, cao hơn 93.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.0.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| bson RubyGems | < 3.0.4
| 3.0.4
|
| bson | < 3.0.4
| 3.0.4
|
Mô tả
The Moped::BSON::ObjecId.legal? method in mongodb/bson-ruby before 3.0.4 as used in rubygem-moped allows remote attackers to cause a denial of service (worker resource consumption) via a crafted string. NOTE: This issue is due to an incomplete fix to CVE-2015-4410.
Mô tả của NVD
The Moped::BSON::ObjecId.legal? method in mongodb/bson-ruby before 3.0.4 as used in rubygem-moped allows remote attackers to cause a denial of service (worker resource consumption) via a crafted string. NOTE: This issue is due to an incomplete fix to CVE-2015-4410.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí