База данных уязвимостей CVE

В подсистеме отслеживания памяти выполнения запросов сервера существует проблема безопасности использования после освобождения. Аутентифицированный пользователь с привилегиями чтения может инициировать запись в освобожденную динамическую память с помощью последовательности стандартных команд …

В MongoDB недостаточная проверка значений сегментных ключей во время вставки документа позволяла аутентифицированным пользователям хранить документы со специально созданными объектами в форме операторов в качестве значений сегментных ключей в сегментированных …

Внутреннее выражение агрегации в MongoDB Server было ошибочно зарегистрировано как доступное для любого аутентифицированного пользователя, а не как ограниченное внутренними операциями кластера. Создавая неверную спецификацию индекса в этом выражении, аутентифицированный …

Ошибка в коде генерации ошибок проверки JSON-схемы MongoDB позволяет аутентифицированному пользователю с привилегиями readWrite привести к сбою сервера mongod. Когда документ BSON, содержащий массив с неверным числовым именем поля, не …

В MongoDB была обнаружена проблема безопасности, из-за которой аутентифицированный пользователь с привилегиями readWrite мог привести к сбою серверного процесса mongod. Указав пользовательский параметр конфигурации хранилища WiredTiger с несовместимым значением во …

Состояние гонки при анализе запроса текстового индекса сервера MongoDB может привести к чтению кучи «use-after-free» при обработке путей повторной попытки обновления. При некоторых одновременных операциях жизненного цикла индекса необработанный указатель …

При генерации индексного ключа MongoDB 2dsphere существует проблема безопасности, которая может привести к сбою сервера из-за разыменования нулевого указателя. Когда специально созданный документ GeoJSON вставляется в коллекцию с индексом 2dsphere, …

Проблема безопасности существует в анализаторе JSON Pointer сервера MongoDB, используемом во время обработки фильтра запроса $jsonSchema. Когда команда поиска включает специально созданное поле фильтра $jsonSchema, синтаксический анализатор обрабатывает входные данные, …

Проблема безопасности существует в интеграции авторизации LDAP MongoDB, где объединенные соединения LDAP могут сохранять устаревшие идентификационные данные аутентификации после аутентификации пользователя в определенных конфигурациях. Последующие запросы авторизации могут выполняться под …

Выражение $regexFindAll может использоваться аутентифицированным пользователем, который может запускать этапы конвейера агрегации для аварийного завершения работы сервера MongoDB (mongod). При определенных условиях сопоставление регулярного выражения может начинаться в середине символа, …