CVE-2020-7928mediumCWE-158

CVE-2020-7928: fallo de gravedad media en MongoDB Server

Improper neutralization of null byte leads to read overrun

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MongoDB Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.4%
A user authorized to perform database queries may trigger a read overrun and access arbitrary memory by issuing specially crafted queries. This issue affects MongoDB Server v4.4 versions prior to 4.4.1; MongoDB Server v4.2 versions prior to 4.2.9; MongoDB Server v4.0 versions prior to 4.0.20 and MongoDB Server v3.6 versions prior to 3.6.20.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
MongoDB Inc. · MongoDB Server
CVEs relacionadas — MongoDB Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-14847HIGHZlib compressed protocol header length confusion may allow memory readEPSS 83.2%KEVCVE-2021-32040MEDIUMLarge aggregation pipelines with a specific stage can crash mongod under default configurationEPSS 2.0%CVE-2020-7925HIGHDenial of Service when processing malformed Role namesEPSS 1.7%CVE-2019-20925HIGHDenial of service via malformed network packetEPSS 1.7%CVE-2018-20802MEDIUMPost-auth queries on compound index may crash mongodEPSS 1.6%CVE-2018-20803MEDIUMInfinite loop in aggregation expressionEPSS 1.4%