Deserialization of Untrusted Data in bson

NGHIÊM TRỌNG 9.8CVE-2020-7610 · GHSA-v8w9-2789-6hhr · SNYK-JS-BSON-561052 · Công bố 30/03/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-7610 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng bson (mongodb), bson.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.3%, cao hơn 83.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.1.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
bson mongodb	`≥ 1.0.0, < 1.1.4`	`1.1.4`
bson npm	`< 1.1.4`	`1.1.4`

Mô tả

All versions of bson before 1.1.4 are vulnerable to Deserialization of Untrusted Data. The package will ignore an unknown value for an object's _bsontype, leading to cases where an object is serialized as a document rather than the intended BSON type.

Mô tả của NVD

All versions of bson before 1.1.4 are vulnerable to Deserialization of Untrusted Data. The package will ignore an unknown value for an object's _bsotype, leading to cases where an object is serialized as a document rather than the intended BSON type.