Remote code execution in mongo-express

NGHIÊM TRỌNG 9.8CVE-2020-24391 · GHSA-hxmg-hm46-cf62 · Công bố 30/03/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-24391 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng mongo-express (mongo-express project), mongodb-query-parser.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 74.5%, cao hơn 99.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
mongo-express mongo-express_project	`≤ 0.54.0`	Chưa có bản vá
mongodb-query-parser npm	`< 2.0.0`	`2.0.0`

mongo-express before 1.0.0 offers support for certain advanced syntax but implements this in an unsafe way. NOTE: this may overlap CVE-2019-10769.

Mô tả của NVD

mongo-express before 1.0.0 offers support for certain advanced syntax but implements this in an unsafe way. NOTE: this may overlap CVE-2019-10769.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

≤ 0.54.0

Chưa có bản vá

npm

< 2.0.0

2.0.0

Mô tả

mongo-express before 1.0.0 offers support for certain advanced syntax but implements this in an unsafe way. NOTE: this may overlap CVE-2019-10769.

Mô tả của NVD

mongo-express before 1.0.0 offers support for certain advanced syntax but implements this in an unsafe way. NOTE: this may overlap CVE-2019-10769.

Lỗ hổng khác của mongo-express

Xem tất cả →